PE格式,是微软Win32环境可执行文件的标准格式(所谓可执行文件不光是.EXE文件,还包括.DLL/.VXD/.SYS/.VDM等)。PE 就是Portable Executable 的缩写,PE文件衍生于早期建立在VAX/VMS上的COFF(Common Object File Format)文件格式。Portable 是指对于不同的Windows版本和不同的CPU类型上PE文件的格式是一样的,当然CPU不一样了,CPU指令的二进制编码是不一样的。只是文件中各种东西的布局是一样的。 PE文件使用的是一个平面地址空间,所有代码和数据都合并在一起,组成一个很大的结构。主要有: .text 是在编译或汇编结束时产生的一种块,它的内容全是指令代码 .rdata 是运行期只读数据 .data 是初始化的数据块 .idata 包含其它外来DLL的函数及数据信息,即输入表 .rsrc 包含模块的全部资源:如图标、菜单、位图等
还有种是PE系统 是 简化了的 windows 系统
pe 文件是指windows的概念,可理解为“可执行文件”,比如 .exe\.sys\.dll等非PE文件,不是pe文件的文件就都是pe文件。
可根据 文件的二进制内容鉴定,
简单来说 pe文件 文件头都是固定的,打头是 “MZ”,
嗨、懒得打了,去搜 pe文件头,了解一下吧,
PE即Portable Executable,是win32环境自身所带的执行体文件格式,其部分特性继承自Unix的COFF(Common Object File Format)文件格式欢迎分享,转载请注明来源:内存溢出
评论列表(0条)