PE文件格式说明.doc

*发表于 2021-7-5 14:06:31* · 发表于 2021-7-5 14:06:31

目录1. 一般概念 2. 概述 3. 文件头部 3.1. MS-DOS Stub (仅映像文件) 3.2. 标志 (仅映像文件) 3.3. COFF 文件头部 (目标文件和映像文件) 3.4. 可选头部 (常规映像文件) 4. 节表(节头部) 4.1. 节标志 4.2. 聚合节 (仅目标文件) 5. 文件的其他内容 5.1. 节数据 5.2. COFF 重定位项 (仅目标文件) 5.3. COFF 行数 5.4. COFF 符号表 5.5. 辅助性的符号记录 5.6. COFF 串表 5.7. 属性验证表 (仅映像文件) 5.8 延迟加载引入表 (仅映像文件) 6. 专用节 6.1. .debug 节 6.2. .drectve 节 (仅目标文件) 6.3. .edata节 (仅映像文件) 6.4. .idata 节 6.5. .pdata 节 6.6. .reloc 节 (仅映像文件) 6.7. .tls 节 6.8. .rsrc 节 7. 档案文件 (库)文件格式 7.1. 档案文件签名 7.2. 档案成员头部 7.3. 第一连接成员 7.4. 第二连接成员 7.5. 长名成员 8. 引入库结构 8.1. 引入头部 8.2. 引入类型 8.3. 引入名称类型附录: 目标文件示例附录: 计算映像文件的信息摘要未包含在摘要中的字段

(table of Contents
1. General concepts
2. Overview
3. File header
3.1. MS-DOS Stub (image file only)
3.2. Logo (image file only)
3.3. COFF file header (object file and image file)
3.4. Optional header (regular image file)
4. Section table (section header)
4.1. Section flags
4.2. Aggregate section (target file only)
5. Other contents of the file
5.1. Section data
5.2. COFF relocation item (target file only)
5.3. COFF lines
5.4. COFF symbol table
5.5. Auxiliary symbol record
5.6. COFF string table
5.7. Attribute verification table (image file only)
5.8 Lazy loading import table (image file only)
6. Dedicated section
6.1. .debug section
6.2. .drectve section (target file only)
6.3. .edata section (image file only)
6.4. .idata section
6.5. .pdata section
6.6. .reloc section (image file only)
6.7. .tls section
6.8. .rsrc section
7. Archive file (library) file format
7.1. Archive file signature
7.2. File member header
7.3. First connection member
7.4. The second connection member
7.5. Long members
8. Introduce the library structure
8.1. Introducing the head
8.2. Introducing types
8.3. Introducing name types
Appendix: Examples of target files
Appendix: Calculating the summary of the information of the image file
Fields not included in the summary)

1625465184028.rar

[文件格式] PE文件格式说明.doc

相关内容