便携式可执行文件差异

时间:2015-03-07 23:02:21

标签: c++ windows portable-executable

我正在查看PE格式的图像/演练:https://i.imgur.com/LIImg.jpg

但它似乎与WinNT.h中的官方定义存在一些差异。

*#1:'签名'领域' PEHeader'不在官方定义的PE标题中。这种差异似乎不会产生太大影响。

*#2:在'可选标题中,' AddressOfEntryPoint'之间有两个4字节字段。和' ImageBaseAddress'在演示中未显示的官方文档中。这个似乎可以创建或者破坏文件......演练确实显示了#Address; AddressOfEntryPoint'当它应该是4时占用8个字节。

0 个答案:

没有答案