|
[讨论]求教各位怎么利用IDA查看程序各段的详细信息
在要修改的地方附近找一段机器码,搜索就是了,何必计算,费事。 如果代码在第一个节表而且没重定位可以用个公式计算出来,否则,麻烦。用特征码搜索最方便。 |
|
[讨论]求教各位怎么利用IDA查看程序各段的详细信息
Microsoft 可移植执行文件和通用目标文件格式说明 修正版6.0 –1999年2月 Note This document is provided to aid in the development of tools and applications for Microsoft Windows NT® but is not guaranteed to be a complete specification in all respects. Microsoft reserves the right to alter this document without notice. Microsoft, MS, MS-DOS, and CodeView are registered trademarks, and Windows, Windows NT, Win32, Win32s, and Visual C++ are trademarks of Microsoft Corporation in the USA and other countries. Alpha AXP is a trademark of Digital Equipment Corporation. Intel is a registered trademark, and Intel386 is a trademark of Intel Corporation. MIPS is a registered trademark of MIPS Computer Systems, Inc. Unicode is a trademark of Unicode, Incorporated. UNIX is a registered trademark of UNIX Systems Laboratories. Other product and company names mentioned herein may be the trademarks of their respective owners. © 1999 Microsoft Corporation. All rights reserved. 目录 1. 一般概念 4 2. 概述 5 3. 文件头部 7 3.1. MS-DOS Stub (仅映像文件) 7 3.2. 标志 (仅映像文件) 7 3.3. COFF 文件头部 (目标文件和映像文件) 7 3.4. 可选头部 (常规映像文件) 10 4. 节表(节头部) 16 4.1. 节标志 17 4.2. 聚合节 (仅目标文件) 19 5. 文件的其他内容 20 5.1. 节数据 20 5.2. COFF 重定位项 (仅目标文件) 20 5.3. COFF 行数 28 5.4. COFF 符号表 29 5.5. 辅助性的符号记录 34 5.6. COFF 串表 38 5.7. 属性验证表 (仅映像文件) 38 5.8 延迟加载引入表 (仅映像文件) 39 6. 专用节 41 6.1. .debug 节 42 6.2. .drectve 节 (仅目标文件) 45 6.3. .edata节 (仅映像文件) 45 6.4. .idata 节 49 6.5. .pdata 节 51 6.6. .reloc 节 (仅映像文件) 52 6.7. .tls 节 54 6.8. .rsrc 节 57 7. 档案文件 (库)文件格式 61 7.1. 档案文件签名 62 7.2. 档案成员头部 62 7.3. 第一连接成员 63 7.4. 第二连接成员 64 7.5. 长名成员 65 8. 引入库结构 65 8.1. 引入头部 65 8.2. 引入类型 66 8.3. 引入名称类型 66 附录: 目标文件示例 67 附录: 计算映像文件的信息摘要 72 未包含在摘要中的字段 72 详细文档下载: PE文件格式说明.doc |
|
|
|
|
|
[转帖]全国首起跨省盗版工控软件大案告破
早提醒你要伺候好领导的,该~~~ |
|
|
|
[求助]第一次真的看到双壳?
是单科,不是双。 |
|
[招聘]迅雷诚聘ios开发技术经理(ipad/iphone)
端午汉服淑女秀,,,,,,,偶喜欢 |
|
[原创]郁闷死了,闪婚又闪离
妹纸,真强大,8页回复,牛X。就算大牛的精华贴也望尘莫及啊。 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值