[求助]区分运行在实模式下与NT保护模式下的PE可执行文件.-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]区分运行在实模式下与NT保护模式下的PE可执行文件.

发表于: 2007-9-26 06:36 6883

[求助]区分运行在实模式下与NT保护模式下的PE可执行文件.

liioer

2007-9-26 06:36

6883

网上大多数的资料。都没有详细的解释MZ头部各个元素的作用
我们通常只使用了magic和指向PE头部的偏移这两个元素
但是

Windows NT中存在很多只拥有MZ头部而无PE头部的可执行文件。

不知道怎么样才能验证这些文件的有效性呢？（指：一个只拥有MZ头部的可执行文件）
以及如何将他们与NT可执行文件区别开来。

谢谢！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・1

免费・0

支持

最新回复 (2)
whtyy 雪币： 242 活跃值： (14) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 356 粉丝 0 关注私信	whtyy 1 2 楼那些不是PE文件你要是非要验证那些EXE文件，参考MSDOS的源码 2007-9-26 07:30 0
陈浩南雪币： 200 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 14 粉丝 0 关注私信	陈浩南 3 楼 ssssssssssssssss 2007-9-26 16:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

liioer

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
whtyy 雪币： 242 活跃值： (14) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 356 粉丝 0 关注私信	whtyy 1 2 楼那些不是PE文件你要是非要验证那些EXE文件，参考MSDOS的源码 2007-9-26 07:30 0
陈浩南雪币： 200 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 14 粉丝 0 关注私信	陈浩南 3 楼 ssssssssssssssss 2007-9-26 16:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复