PE格式概述
发布网友
发布时间：2024-10-21 08:35
我来回答
共1个回答
热心网友
时间：2024-12-01 11:50
PE（可移植可执行）格式是微软Win32环境中广泛使用的文件格式，如exe、dll、vxd、sys和vdm等可执行文件的标准格式。其起源可以追溯到早期的VAX(R) VMS(R)上的COFF(Common Object File Format)文件格式，但经过改良，PE格式在不同Windows版本和CPU类型下保持了统一的文件结构，尽管CPU的指令集有所不同。
PE文件采用平面地址空间设计，将代码和数据合并为一个大型结构，其主要组成部分包括：PE文件本身，它由简化的格式构成，包括DOS MZ Header、DOS Stub和PE Header。DOS MZ Header和DOS Stub共同构成了所谓的DOS文件头，位于PE文件的起始位置，接着是PE Header，它包含了NT映像头（IMAGE_NT_HEADERS）等关键字段，用于PE装载器的操作。
关键字段包括入口点（Entry Point）、文件偏移地址（File Offset，即相对于基地址的虚拟地址）、虚拟地址（VA）、基地址（ImageBase）以及相对虚拟地址（RVA，相对于基地址的地址）。在X86系统中，由于内存大小为4KB（0X1000字节），文件偏移地址可以通过调整RVA和基地址的差值（ΔK）来计算。
了解PE文件的详细结构，可以通过编译器的include文件夹中的winnt.h文件找到其结构体定义。这为处理和分析Win32可执行文件提供了基础信息。
