如何解析exe的文件

1. appwiz.cpl:程序和功能

2. calc:启动计算器 5. chkdsk.exe:Chkdsk磁盘检查(管理员身份运行命令提示符) 6. cleanmgr: 打开磁

1、EXE File英文全名executable file ，译作可执行文件，可移植可执行 (PE) 文件格式的文件，它可以加载到内存中，并由 *** 作系统加载程序执行，是可在 *** 作系统存储空间中浮动定位的可执行程序。如记事本程序notepad.exe ，可以用来编辑文档，如：测试.txt双击打开notepad.exe记事本程序来进行编辑处理。

2、EXE文件分为两个部分: EXE文件头和程序本体。exe文件比较复杂，属于一种多段的结构，是DOS最成功和复杂的设计之一。每个exe文件包含一个文件头和一个可重定位程序的映像。文件头包含MS-DOS用于加载程序的信息，例如程序的大小和寄存器的初始值。文件头还指向一个重定位表，该表包含指向程序映像中可重定位段地址的指针链表。MS-DOS通过把该映像直接从文件复制到内存加载exe程序，然后调整定位表中说明的可重定位段地址。定位表是一个重定位指针数组，每个指向程序映像中的可重定位段地址。

一定义

1. EXE File 可执行程序 一种可在 *** 作系统存储空间中浮动定位的可执行程序。MS-DOS和MS-WINDOWS下，此类文件扩展名为.exe

2.WINDOWS *** 作系统中的二进制可执行文件，可执行文件分两种一种是后辍名为.COM另一种就是.EXE 了

.COM一般用于DOS，在WINDOWS系统中的执行文件一般都是.EXE文件

在 MS-DOS 中，用以标识可执行文件的文件扩展

名。用户在提示行中输入不带 .exe 扩展名的文件名后按 Enter 键就能运行可

执行程序

二 EXE文件结构

EXE 文件比较复杂，每个EXE文件都有一个文件头,结构如下：

EXE文件头信息　

―――――――――――――――――――

├ 偏移量 ┤　意义　┤

├00h-01h ┤MZ'EXE文件标记　┤

├2h-03h　┤文件长度除512的余数　┤

├04h-05h ┤...............商　┤

├06h-07h ┤重定位项的个数　┤

├08h-09h ┤文件头除16的商　┤

├0ah-0bh ┤程序运行所需最小段数 ┤

├0ch-0dh ┤..............大.... ┤

├oeh-0fh ┤堆栈段的段值 (SS)　┤

├10h-11h ┤........sp　┤

├12h-13h ┤文件校验和　┤

├14h-15h ┤IP　┤

├16h-17h ┤CS　┤

├18h-19h ┤............　┤

├1ah-1bh ┤............　┤

├1ch　┤............　┤　

―――――――――――――――――――――――――

.EXE文件包含一个文件头和一个可重定位程序映象。文件头包含MS-DOS用于加载程序的信息，例如程序的大小和寄存器的初始值。

---