文件名称:PE文件格式(大家可以参考一下)
文件大小:270KB
文件格式:PDF
更新时间:2012-09-30 11:39:05
PE文件格式详解
Windows NT 3.1 引入了一种名为PE 文件格式的新可执行文件格式。PE 文件格式 的规范包含在了MSDN 的CD 中( Specs and Strategy, Specifications, Windows NT File Format Specifications) , 但是它非常之晦涩。 然而这一的文档并未提供足够的信息,所以开发者们无法很好地弄懂PE 格式。本 文旨在解决这一问题,它会对整个的PE 文件格式作一个十分彻底的解释,另外,本文中 还带有对所有必需结构的描述以及示范如何使用这些信息的源码示例。 为了获得PE 文件中所包含的重要信息, 我编写了一个名为PEFILE.DLL 的动态链 接库, 本文中所有出现的源码示例亦均摘自于此。这个DLL 和它的源代码都作为PEFile 示例程序的一部分包含在了CD 中( 译注:示例程序请在MSDN 中寻找,本站恕不提供), 你可以在你自己的应用程序中使用这个DLL; 同样, 你亦可以依你所愿地使用并构建它 的源码。在本文末尾,你会找到PEFILE.DLL 的函数导出列表和一个如何使用它们的说明。 我觉得你会发现这些函数会让你从容应付PE 文件格式的。 介绍