小甲鱼PE详解之IMAGE_DOS_HEADER结构定义即各个属性的作用（PE详解01）

爱被打了一巴掌 2023-10-12 03:02 9阅读 0赞

**（注：最左边是文件头的偏移量。）**

IMAGE\_DOS\_HEADER STRUCT

\{

\+0h  WORD  e\_magic  // Magic DOS signature MZ(4Dh 5Ah)     DOS可执行文件标记

\+2h  WORD  e\_cblp //Bytes on last page of file

\+4h  WORD  e\_cp  //Pages in file

\+6h  WORD  e\_crlc  //Relocations

\+8h  WORD  e\_cparhdr   //Size of header in paragraphs

\+0ah  WORD e\_minalloc  //Minimun extra paragraphs needs

\+0ch  WORD e\_maxalloc  //Maximun extra paragraphs needs

\+0eh  WORD e\_ss   //intial(relative)SS value     DOS代码的初始化堆栈SS

\+10h  WORD e\_sp   //intial SP value                DOS代码的初始化堆栈指针SP

\+12h  WORD e\_csum   //Checksum

\+14h  WORD e\_ip   //    intial IP value                    DOS代码的初始化指令入口\[指针IP\]

\+16h  WORD e\_cs   //intial(relative)CS value                    DOS代码的初始堆栈入口

\+18h  WORD e\_lfarlc   //File Address of relocation table

\+1ah  WORD e\_ovno        //    Overlay number

\+1ch  WORD e\_res\[4\]   //Reserved words

\+24h  WORD e\_oemid   //    OEM identifier(for e\_oeminfo)

\+26h  WORD      e\_oeminfo   //    OEM information;e\_oemid specific

\+29h  WORD e\_res2\[10\]   //    Reserved words

\+3ch  DWORD   e\_lfanew     //Offset to start of PE header             指向PE文件头

\} IMAGE\_DOS\_HEADER ENDS

转载于:https://www.cnblogs.com/kuangke/p/5392885.html

发表评论取消回复

表情：

评论列表（有 0 条评论，9人围观）

还没有评论，来说两句吧...

相关阅读

相关小甲鱼PE详解之输入表（导入表）详解2（PE详解08）

在此之前，我们已经对这个输入表进行了一些实践和理解，这有助于大家对这个概念更进一步的加深认识。小甲鱼觉得，越是复杂的问题我们应该越是去动手操作它，认识它，这样才容易熟悉它！

忘是亡心i/ 2023年10月12日 03:16/ 0 赞/ 12 阅读

相关小甲鱼PE详解之输入表（导入表）详解（PE详解07）

捷径并不是把弯路改直了，而是帮你把岔道堵上！走得弯路跟成长的速度是成正比的！不要害怕走上弯路，弯路会让你懂得更多，最终还是会在终点交汇！岔路会将你引入万劫不复的深渊

今天药忘吃喽~/ 2023年10月12日 03:15/ 0 赞/ 15 阅读

相关小甲鱼PE详解之基址重定位详解（PE详解10）

今天有一个朋友发短消息问我说“老师，为什么PE的格式要讲的这么这么细，这可不是一般的系哦”。其实之所以将PE结构放在解密系列继基础篇之后讲并且尽可能细致的讲，不是因为小甲鱼没事

叁歲伎倆/ 2023年10月12日 03:14/ 0 赞/ 20 阅读

相关小甲鱼PE详解之区块描述、对齐值以及RVA详解（PE详解06）

各种区块的描述：很多朋友喜欢听小甲鱼的PE详解，因为他们觉得课堂上老师讲解的都是略略带过，绕得大家云里雾里~刚好小甲鱼文采也没课堂上的教授讲的那么好，只能以比较通

悠悠/ 2023年10月12日 03:13/ 0 赞/ 15 阅读

相关小甲鱼PE详解之区块表（节表）和区块（节）续（PE详解05）

这一讲我们结合实例来谈谈区块表的定义以及各个属性的含义。首先，我们先用之前学过的一点知识在二进制文件中手动翻找区块表，这样做的好处是可以使你很快的对PE结构牢记于心

Love The Way You Lie/ 2023年10月12日 03:12/ 0 赞/ 51 阅读

相关小甲鱼PE详解之区块表（节表）和区块（节）（PE详解04）

到此为止，小甲鱼和大家已经学了许多关于 DOS header 和 PE header 的知识。接下来就该轮到SectionTable (区块表，也成节表)。（视频教程：[htt

小咪咪/ 2023年10月12日 03:08/ 0 赞/ 17 阅读

相关小甲鱼PE详解之IMAGE_OPTIONAL_HEADER32 结构定义即各个属性的作用（PE详解03）

咱接着往下讲解IMAGE\_OPTIONAL\_HEADER32 结构定义即各个属性的作用！（视频教程：[http://fishc.com/a/shipin/jiemixi

绝地灬酷狼/ 2023年10月12日 03:06/ 0 赞/ 30 阅读

相关小甲鱼PE详解之输入表（导出表）详解（PE详解09）

小甲鱼PE详解之输出表（导出表）详解（PE详解09）当PE 文件被执行的时候，Windows 加载器将文件装入内存并将导入表(Export Table) 登记

今天药忘吃喽~/ 2023年10月12日 03:03/ 0 赞/ 27 阅读

相关小甲鱼PE详解之IMAGE_DOS_HEADER结构定义即各个属性的作用（PE详解01）

（注：最左边是文件头的偏移量。） IMAGE\_DOS\_HEADER STRUCT \{ \+0h WORD e\_magic // Magic DOS si

爱被打了一巴掌/ 2023年10月12日 03:02/ 0 赞/ 10 阅读

相关小甲鱼PE详解之IMAGE_NT_HEADERS结构定义即各个属性的作用（PE详解02）

PE Header 是PE相关结构NT映像头（IMAGE\_NT\_HEADER）的简称，里边包含着许多PE装载器用到的重要字段。下边小甲鱼将为大家详细讲解哈~ （视频教程：

短命女/ 2023年10月12日 02:57/ 0 赞/ 38 阅读