我正在学习可移植可执行文件的结构。我查阅了MSDN上的文章，但是有些地方仍感到困惑。我对它们的精确结构及其功能有些疑惑。
是否有人可以帮助我或者推荐一篇好的文章？
3个回答
14
如果你想要比官方规范更加详尽的解释，可以看一下Matt Pietrek 1994年的文章Peering inside the PE: A tour of the Win32 Portable Executable File Format。这篇文章的解释比干燥的官方规范更易读。
- Matteo Italia
6
这是微软官方的PE/COFF规范：http://www.microsoft.com/whdc/system/platform/firmware/PECOFF.mspx
- Alex K.
2
请查看底部的“外部链接”。 - Alex K.
我之前已经浏览过那些链接了，不过无论如何还是谢谢你的帮助。 - kiddo
4
你应该查看PE格式的优秀表示，网址为http://www.openrce.org/reference_library/files/reference/PE%20Format.pdf。其中一些(64位)字段缺失，但实际情况与此相差不超过99%。
我使用这个模式来分析PE文件的产品，你可以在www.winitor.com上下载。希望对你有所帮助。
我使用这个模式来分析PE文件的产品，你可以在www.winitor.com上下载。希望对你有所帮助。
- mox
3
Marc，感谢您回复我。我看了一下您的产品，与其他产品CFF explorer/PE explo相比，它并不是很好。我尝试探索一个有很多导出函数的exe文件，但它说在那个特定的exe文件中没有导出函数。用户界面不太灵活，也很大。希望您能以积极的方式接受我的反馈。祝您好运。 - kiddo
感谢您对PeStudio的意见。我猜您已经看到它已经更新了。我知道UI需要改变。 - mox
PeStudio 的独特之处不在于其用户界面，而在于它基于完全面向对象设计的 PE 解析器（peparser.dll）。 - mox
网页内容由stack overflow 提供, 点击上面的可以查看英文原文，
原文链接
原文链接