0x0 可执行文件

00 什么是可执行文件

01 可执行文件格式

系统	文件结构	翻译
Windows 平台	PE (Portable Executable) 文件结构	翻译为：可移植可执行
Linux 平台	ELF (Executable and Linking Format) 文件结构	翻译为：执行和连接格式

备注：这里的可移植局限于Windows平台，不同版本的Win10 / 7 / XP等

02 常见的文件格式

分类	格式说明
可执行文件	.exe，.sys，.dll，.com 等都是Windows下的可执行文件（它们都遵循PE文件结构的格式）
非可执行文件	.txt，.png，.mp4 等等都是非可执行文件，它们都需要使用其它可执行文件的软件进行加载 (例如文本编辑器)

0x1 为什么要学习PE

PE文件是Windows可执行程序必须满足的规范
对软件的加壳和脱壳都基于PE结构
EXE文件如何加载到内存中也涉及PE结构的知识
一个合格的逆向人员，必须熟悉PE结构

0x2 PE结构相关术语

名称	描述
地址	是 “虚拟地址” 而不是“物理地址”。
镜像文件	包含以 EXE 文件为代表的“可执行文件”、以DLL文件为代表的 “动态链接库”。
VA	英文全称 Virtual Address。虚拟地址，PE文件映射到内存后的地址。
RVA	英文全称 Relatively Virtual Address 。相对虚拟地址，内存地址相对于映射基地址的偏移地址
FOA	英文全称 FileOffset。文件偏移地址，和内存无关，它是指磁盘某个位置距离文件头的偏移。
节	节是 PE 文件中代码或数据的基本单元。原则上讲，节只分为 “代码节” 和 “数据节” 。

此处内容已隐藏，请评论后刷新页面查看.

版权声明 1、本站唯一名称： 侠者安全社区
2、本站永久网址：https://www.xiasec.com
3、本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长VXfreek0x00进行删除处理。
4、本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
5、本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
6、本站资源大多存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。

THE END