站内搜索
编辑推荐
本类下载榜
软件简介
ReadPE_Head是一款实用的PE文件头结构查看工具。你对PE了解多少?小编今天为您带来了这款ReadPE_Head。该软件主要用于查看exe、dll、ocx、com等pe文件的头结构,让用户详细了解PE结构,支持查看区段和导入表,欢迎需要的用户来jz5u使用。
PE文件总的来说是由DOS文件头、DOS加载模块、PE文件头、区段表与区段5部分构成。其实,如果在纯Windows环境下运行,DOS文件头、DOS加载模块根本是用不上的,加上两个DOS相关的结构完全是为了兼容性问题。
为了方便观察与理解,我们可以通过观察图1大体了解PE文件的结构。
PE文件头结构查看器(ReadPE_Head) v1.0绿色版
如图可知,整个程序就是以DOS文件头MZ开始的,接下来就是DOS加载模块This program cannot be run in DOS mode,几乎每个Windows程序的前面都是这样一些信息!
下面有一个以字母PE为开头的文件块,这就是大名鼎鼎的PE文件头了,PE文件头的标准大小为224个字节,由图可见,里面有一个画了横线标记的问号与左面的十六进制信息E0相对应,这便是PE文件头体积的描述标记,十六进制的E0等于十进制的224由此也不难看出PE文件头的大小为224个字节。
再往下就是以.text、 .data与.rsrc组成的区段表了。区段表也称节表,它的作用就相当于一本书中的目录,你想看哪一章哪一节,只要按着目录标注的页数去找就可以,PE文件的区段表也是起同样的作用,但是区段表除此之外还包含有各个区段的读写权限信息。而图中的.text、 .data与.rsrc则是这个程序里的区段名称,也称为节。由此可见这个程序是由.text、 .data与.rsrc这3个区段组成的,如图2。
PE文件头结构查看器(ReadPE_Head) v1.0绿色版
其实通过区段名称就可以大体猜出来这个区段里包含什么信息,在整个程序中能起到什么作用等等。
由此可见,PE文件是一种结构组成十分科学的文件格式,因此也对我们快速的认识它起到了助推器的作用,只要你记住PE文件的这5个构成的结构,你就可以向别人说,我了解PE文件!
iDoc扫描管理系统大师 v2.2 中文特别版
ABBYY PDF Transformer 12.0.104.167 绿色便携版
Tracker PDF-Tools (pdf优化器) V4.0.0.313 中文绿色版
CSV文件分割器(Split CSV File) V1.0.0.0 绿色英文版
dds文件查看器(WTV) v0.84 绿色版
文件修改时间自己定(修改文件修改时间)v1.4绿色版
批量字符修改器 绿色版(方便修改想替换的字符)
万能制表v5.3绿色版(永久免费单机版)
文件属性随心变 v3.7绿色免费版
UltraCompare Pro(文件内容比较)V8.0.1015.0汉化绿色版
Notepad++ 5.14 Final汉化绿色版【融合DW和topstyle编辑器】
JarToExe 转换向导(jar文件转换可执行EXE文件) 简体中文绿色版
十六进制文件察看器v1.5 绿色版【以十六进制打开各种文件】
文件批量操作工具v1.0绿色版_批量复制移动删除文件
UltraCompare Pro 8.50.0.1025烈火汉化绿色版
PDF合并器中文版 (PDFCombine合并PDF文档) v2.0 绿色版