PE文件结构分析.docx

PE文件结构分析

摘要第一部分讲述了PE文件的由来及其发展历程。大致了解PE文件的各种类型以及结构。

第二部分详细介绍PE文件结构，其中包含文件头、节表、节、资源目录、资源以及符号表等等。同时PE文件结构，包括PE文件分别在磁盘中的形式和结构，以及PE文件在运行时需要加载到内存中的形式和结构。并分析各个结构的具体组成，组成字段的含义、字段大小格式以及字段值所包含意义。介绍了PE文件在运行需要加载到内存时其中数据分布和映射情况。此分析使用ObjectExplorer在Windows64位系统下完成。

关键词：文件头；节表；节；资源目录；资源；磁盘；内存；字段

1绪论

1