[求助]PE文件的来龙去脉。-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (13)
reduta 雪币： 273 活跃值： (64) 能力值： ( LV12，RANK：210 ) 在线值：发帖 17 回帖 117 粉丝 0 关注私信	reduta 4 2 楼 PE文件有内核中的loader程序装入的，不过可以在用户态开发一个loader程序，这个应该不难吧 2009-11-2 18:12 0
cguihua 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	cguihua 3 楼楼上正解，支持 2009-11-3 19:40 0
busyliving 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	busyliving 4 楼支持一下~ ls的ls 2009-11-3 20:52 0
btsu 雪币： 93 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 170 粉丝 0 关注私信	btsu 5 楼俺也不懂，只知道好像好多病毒都是PE病毒 2009-11-3 22:46 0
Ivanlife 雪币： 146 活跃值： (92) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 61 粉丝 0 关注私信	Ivanlife 6 楼有什么用？自己做loader？ 2009-11-5 21:03 0
vsong 雪币： 8 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	vsong 7 楼突然想到这个问题，各位大虾不要拍我，pe格式文件由loader加载，那么loader是如何组织的呢？直接以二进制代码形式嵌入在操作系统中？ 2009-11-5 23:13 0
blueapplez 雪币： 458 活跃值： (421) 能力值： ( LV9，RANK：610 ) 在线值：发帖 90 回帖 1047 粉丝 6 关注私信	blueapplez 14 8 楼俺觉得好像应该是安装操作系统的时候写到bios上的，或者操作系统启动的时候加载到内核的，菜鸟愚见。。。 2009-11-6 11:29 0
jrjbear 雪币： 20 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 28 粉丝 0 关注私信	jrjbear 9 楼貌似就是windows操作系统来管理加载的，其中包含很多工作，如内存分配什么的 2009-11-9 13:39 0
wudidaoshi 雪币： 37 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 78 粉丝 0 关注私信	wudidaoshi 10 楼好像没多少人知道情况啊，我是一个追根问底的人啊.. 2009-11-13 14:58 0
quickbasic 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	quickbasic 11 楼去了解一下操作系统原理就知道PE文件的目的了。 2009-11-27 15:50 0
yeliangang 雪币： 183 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 60 粉丝 0 关注私信	yeliangang 12 楼 PE文件最终都是由CPU解释的，解答完毕。。。 2009-11-27 19:51 0
zfyang 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	zfyang 13 楼正常情况下，PE是由windows目录下的explore载入并解释执行的。 2009-11-27 21:21 0
zfyang 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	zfyang 14 楼不过，别的用户程序一样可以做这个解释、载入工作，比如说 OD 就能做同样的事情！你自己也可以写一个载入程序（loader！） 2009-11-27 21:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (13)
reduta 雪币： 273 活跃值： (64) 能力值： ( LV12，RANK：210 ) 在线值：发帖 17 回帖 117 粉丝 0 关注私信	reduta 4 2 楼 PE文件有内核中的loader程序装入的，不过可以在用户态开发一个loader程序，这个应该不难吧 2009-11-2 18:12 0
cguihua 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	cguihua 3 楼楼上正解，支持 2009-11-3 19:40 0
busyliving 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	busyliving 4 楼支持一下~ ls的ls 2009-11-3 20:52 0
btsu 雪币： 93 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 170 粉丝 0 关注私信	btsu 5 楼俺也不懂，只知道好像好多病毒都是PE病毒 2009-11-3 22:46 0
Ivanlife 雪币： 146 活跃值： (92) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 61 粉丝 0 关注私信	Ivanlife 6 楼有什么用？自己做loader？ 2009-11-5 21:03 0
vsong 雪币： 8 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	vsong 7 楼突然想到这个问题，各位大虾不要拍我，pe格式文件由loader加载，那么loader是如何组织的呢？直接以二进制代码形式嵌入在操作系统中？ 2009-11-5 23:13 0
blueapplez 雪币： 458 活跃值： (421) 能力值： ( LV9，RANK：610 ) 在线值：发帖 90 回帖 1047 粉丝 6 关注私信	blueapplez 14 8 楼俺觉得好像应该是安装操作系统的时候写到bios上的，或者操作系统启动的时候加载到内核的，菜鸟愚见。。。 2009-11-6 11:29 0
jrjbear 雪币： 20 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 28 粉丝 0 关注私信	jrjbear 9 楼貌似就是windows操作系统来管理加载的，其中包含很多工作，如内存分配什么的 2009-11-9 13:39 0
wudidaoshi 雪币： 37 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 78 粉丝 0 关注私信	wudidaoshi 10 楼好像没多少人知道情况啊，我是一个追根问底的人啊.. 2009-11-13 14:58 0
quickbasic 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	quickbasic 11 楼去了解一下操作系统原理就知道PE文件的目的了。 2009-11-27 15:50 0
yeliangang 雪币： 183 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 60 粉丝 0 关注私信	yeliangang 12 楼 PE文件最终都是由CPU解释的，解答完毕。。。 2009-11-27 19:51 0
zfyang 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	zfyang 13 楼正常情况下，PE是由windows目录下的explore载入并解释执行的。 2009-11-27 21:21 0
zfyang 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	zfyang 14 楼不过，别的用户程序一样可以做这个解释、载入工作，比如说 OD 就能做同样的事情！你自己也可以写一个载入程序（loader！） 2009-11-27 21:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复