[翻译]Microsoft PECOFF规范v8和v8.1中文版[2008.3.29更新v8.1版]-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[翻译]Microsoft PECOFF规范v8和v8.1中文版[2008.3.29更新v8.1版]

发表于: 2008-3-19 04:13 118334

[翻译]Microsoft PECOFF规范v8和v8.1中文版[2008.3.29更新v8.1版]

zhzhtst

2008-3-19 04:13

118334

查看主题内容

收藏・58

免费・9

支持

最新回复 (150) ◀ 1 2 3 4 5 6 7 ▶
monking 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 42 粉丝 0 关注私信	monking 26 楼好东西啊英文版的看的太累了 2008-3-21 16:30 0
ranmori 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	ranmori 27 楼楼主辛苦了！感谢分享。好像看雪精华里也有关于PE文件结构的东西。不知道这篇有没有多些什么啊 2008-3-21 23:40 0
stanleycao 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	stanleycao 28 楼楼主辛苦，这个东西太好了 2008-3-22 17:00 0
nba2005 雪币： 423 活跃值： (11) 能力值： ( LV9，RANK：230 ) 在线值：发帖 15 回帖 388 粉丝 1 关注私信	nba2005 5 29 楼是啊，雷锋同志辛苦了！！！真心感谢！ 2008-3-23 10:44 0
lzptt 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	lzptt 30 楼这资料好啊，找了好久了，谢谢 2008-3-25 18:57 0
hdy981 雪币： 14 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 175 粉丝 0 关注私信	hdy981 31 楼跟unpack下的一样 2008-3-26 00:34 0
yijun8354 雪币： 1919 活跃值： (901) 能力值： ( LV9，RANK：490 ) 在线值：发帖 22 回帖 784 粉丝 1 关注私信	yijun8354 12 32 楼非常感谢，收下～～～ 2008-3-26 10:14 0
deppcyan 雪币： 213 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	deppcyan 33 楼辛苦了~顶楼主~ 2008-3-27 00:46 0
liyebin 雪币： 125 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 17 粉丝 0 关注私信	liyebin 34 楼辛苦了，楼主~~~~~~~~~~~~ 2008-3-27 20:35 0
baxoog 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 25 粉丝 0 关注私信	baxoog 35 楼非常的感谢zhzhtst 看雪是我知识的宝库 2008-3-27 21:49 0
cxd 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 18 粉丝 0 关注私信	cxd 36 楼我靠，这么长的文章居然真的有人翻译了，顶！ 2008-3-29 07:24 0
kanxue 雪币： 44229 活跃值： (19960) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 37 楼下载链接：http://www.microsoft.com/whdc/system/platform/firmware/PECOFFdwn.mspx? Microsoft Portable Executable and Common Object File Format Specification Updated: March 27, 2008 This document specifies the structure of executable (image) files and object files under the Microsoft Windows family of operating systems. These files are referred to as Portable Executable (PE) and Common Object File Format (COFF) files respectively. The name "Portable Executable" refers to the fact that the format is not architecture-specific. Revision 8.1 of the Microsoft Portable Executable and Common Object File Format Specification specifies the structure of object and executable files supported by Visual Studio 2008 (Version 9.0 of Visual Studio) and the current Microsoft Windows family of operating systems, including Windows Server 2008. Revision 8.1 replaces all previous versions of this specification. Revision 8.1 has been revised to better describe how Authenticode signing is accommodated, including: •Section 5.7, The Attribute Certificate Table (Image Only), has been substantially revised to clarify how Authenticode signatures are handled. •Appendix A, Calculating Authenticode PE Image Hash, has been removed from the specification and incorporated into a separate document, Windows Authenticode Portable Executable Signature Format 官方提供的是.docx文件，为了方便部分低版本的Word用户，我转一份.doc传上来。上传的附件： pe.gif （3.70kb，257次下载） pecoff_v8.1.rar （310.31kb，74次下载） 2008-3-29 11:09 0
lunglungyu 雪币： 207 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 339 粉丝 0 关注私信	lunglungyu 1 38 楼偶机子老，装新OFFICE卡死了 2008-3-29 11:35 0
topjupiter 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	topjupiter 39 楼辛苦了，感谢 2008-3-29 12:30 0
zhzhtst 雪币： 462 活跃值： (53) 能力值： ( LV9，RANK：460 ) 在线值：发帖 23 回帖 167 粉丝 1 关注私信	zhzhtst 11 40 楼今天又有得忙了 2008-3-29 12:43 0
小子贼野雪币： 347 活跃值： (25) 能力值： ( LV9，RANK：420 ) 在线值：发帖 25 回帖 891 粉丝 0 关注私信	小子贼野 10 41 楼又要好东西收藏了 2008-3-29 17:43 0
快雪时晴雪币： 370 活跃值： (15) 能力值： ( LV9，RANK：170 ) 在线值：发帖 34 回帖 2272 粉丝 1 关注私信	快雪时晴 4 42 楼不错，前阵子某高人刚翻译成中文 2008-3-29 22:37 0
kanxue 雪币： 44229 活跃值： (19960) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 43 楼 zhzhtst速度真快，没想到中文版就更新了。中文版：http://bbs.pediy.com/showthread.php?t=61497 [QUOTE=zhzhtst;430061]Microsoft可移植可执行文件和通用目标文件格式文件规范V8中文版 Microsoft可移植可执行文件和通用目标文件格式文件规范V8.1中文版 [/QUOTE] 2008-3-29 22:40 0
kanxue 雪币： 44229 活跃值： (19960) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 44 楼 zhzhtst速度真快，没想到中文版就更新了。 2008-3-29 22:41 0
zhzhtst 雪币： 462 活跃值： (53) 能力值： ( LV9，RANK：460 ) 在线值：发帖 23 回帖 167 粉丝 1 关注私信	zhzhtst 11 45 楼它们的差别其实连两页也没有，主要是更新了属性证书的相关信息并把Authenticode签名移到了另外的一个文件《Windows Authenticode可移植可执行签名格式》v1中 2008-3-30 04:51 0
SkyEyes 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 39 粉丝 0 关注私信	SkyEyes 46 楼辛苦了，特别感谢 2008-3-30 20:49 0
petnt 雪币： 485 活跃值： (12) 能力值： ( LV9，RANK：490 ) 在线值：发帖 32 回帖 1215 粉丝 1 关注私信	petnt 12 47 楼谢谢，辛苦了 2008-3-30 22:58 0
微笑的撒旦雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	微笑的撒旦 48 楼关于round，有些资料翻译成：圆整。我觉得可以接受的。 2008-4-1 11:07 0
zhzhtst 雪币： 462 活跃值： (53) 能力值： ( LV9，RANK：460 ) 在线值：发帖 23 回帖 167 粉丝 1 关注私信	zhzhtst 11 49 楼 “round”本来就是“四舍五入”的意思。另：关于《Windows核心编程》一书的翻译质量，从“argc”被翻译成“参数号（因为number有“号码”这个意思）”，“Critical Section”被翻译成“关键代码段”就能看出来，译者连基本的C语言和操作系统的知识就不具备 2008-4-1 15:45 0
逍遥紫嫣雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	逍遥紫嫣 50 楼这个不错的啊，谢谢分享辛苦了啊！ 2008-4-4 15:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

zhzhtst

发帖

167

回帖

460

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (150) ◀ 1 2 3 4 5 6 7 ▶
monking 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 42 粉丝 0 关注私信	monking 26 楼好东西啊英文版的看的太累了 2008-3-21 16:30 0
ranmori 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	ranmori 27 楼楼主辛苦了！感谢分享。好像看雪精华里也有关于PE文件结构的东西。不知道这篇有没有多些什么啊 2008-3-21 23:40 0
stanleycao 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	stanleycao 28 楼楼主辛苦，这个东西太好了 2008-3-22 17:00 0
nba2005 雪币： 423 活跃值： (11) 能力值： ( LV9，RANK：230 ) 在线值：发帖 15 回帖 388 粉丝 1 关注私信	nba2005 5 29 楼是啊，雷锋同志辛苦了！！！真心感谢！ 2008-3-23 10:44 0
lzptt 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	lzptt 30 楼这资料好啊，找了好久了，谢谢 2008-3-25 18:57 0
hdy981 雪币： 14 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 175 粉丝 0 关注私信	hdy981 31 楼跟unpack下的一样 2008-3-26 00:34 0
yijun8354 雪币： 1919 活跃值： (901) 能力值： ( LV9，RANK：490 ) 在线值：发帖 22 回帖 784 粉丝 1 关注私信	yijun8354 12 32 楼非常感谢，收下～～～ 2008-3-26 10:14 0
deppcyan 雪币： 213 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	deppcyan 33 楼辛苦了~顶楼主~ 2008-3-27 00:46 0
liyebin 雪币： 125 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 17 粉丝 0 关注私信	liyebin 34 楼辛苦了，楼主~~~~~~~~~~~~ 2008-3-27 20:35 0
baxoog 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 25 粉丝 0 关注私信	baxoog 35 楼非常的感谢zhzhtst 看雪是我知识的宝库 2008-3-27 21:49 0
cxd 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 18 粉丝 0 关注私信	cxd 36 楼我靠，这么长的文章居然真的有人翻译了，顶！ 2008-3-29 07:24 0
kanxue 雪币： 44229 活跃值： (19960) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 37 楼下载链接：http://www.microsoft.com/whdc/system/platform/firmware/PECOFFdwn.mspx? Microsoft Portable Executable and Common Object File Format Specification Updated: March 27, 2008 This document specifies the structure of executable (image) files and object files under the Microsoft Windows family of operating systems. These files are referred to as Portable Executable (PE) and Common Object File Format (COFF) files respectively. The name "Portable Executable" refers to the fact that the format is not architecture-specific. Revision 8.1 of the Microsoft Portable Executable and Common Object File Format Specification specifies the structure of object and executable files supported by Visual Studio 2008 (Version 9.0 of Visual Studio) and the current Microsoft Windows family of operating systems, including Windows Server 2008. Revision 8.1 replaces all previous versions of this specification. Revision 8.1 has been revised to better describe how Authenticode signing is accommodated, including: •Section 5.7, The Attribute Certificate Table (Image Only), has been substantially revised to clarify how Authenticode signatures are handled. •Appendix A, Calculating Authenticode PE Image Hash, has been removed from the specification and incorporated into a separate document, Windows Authenticode Portable Executable Signature Format 官方提供的是.docx文件，为了方便部分低版本的Word用户，我转一份.doc传上来。上传的附件： pe.gif （3.70kb，257次下载） pecoff_v8.1.rar （310.31kb，74次下载） 2008-3-29 11:09 0
lunglungyu 雪币： 207 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 339 粉丝 0 关注私信	lunglungyu 1 38 楼偶机子老，装新OFFICE卡死了 2008-3-29 11:35 0
topjupiter 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	topjupiter 39 楼辛苦了，感谢 2008-3-29 12:30 0
zhzhtst 雪币： 462 活跃值： (53) 能力值： ( LV9，RANK：460 ) 在线值：发帖 23 回帖 167 粉丝 1 关注私信	zhzhtst 11 40 楼今天又有得忙了 2008-3-29 12:43 0
小子贼野雪币： 347 活跃值： (25) 能力值： ( LV9，RANK：420 ) 在线值：发帖 25 回帖 891 粉丝 0 关注私信	小子贼野 10 41 楼又要好东西收藏了 2008-3-29 17:43 0
快雪时晴雪币： 370 活跃值： (15) 能力值： ( LV9，RANK：170 ) 在线值：发帖 34 回帖 2272 粉丝 1 关注私信	快雪时晴 4 42 楼不错，前阵子某高人刚翻译成中文 2008-3-29 22:37 0
kanxue 雪币： 44229 活跃值： (19960) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 43 楼 zhzhtst速度真快，没想到中文版就更新了。中文版：http://bbs.pediy.com/showthread.php?t=61497 [QUOTE=zhzhtst;430061]Microsoft可移植可执行文件和通用目标文件格式文件规范V8中文版 Microsoft可移植可执行文件和通用目标文件格式文件规范V8.1中文版 [/QUOTE] 2008-3-29 22:40 0
kanxue 雪币： 44229 活跃值： (19960) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 44 楼 zhzhtst速度真快，没想到中文版就更新了。 2008-3-29 22:41 0
zhzhtst 雪币： 462 活跃值： (53) 能力值： ( LV9，RANK：460 ) 在线值：发帖 23 回帖 167 粉丝 1 关注私信	zhzhtst 11 45 楼它们的差别其实连两页也没有，主要是更新了属性证书的相关信息并把Authenticode签名移到了另外的一个文件《Windows Authenticode可移植可执行签名格式》v1中 2008-3-30 04:51 0
SkyEyes 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 39 粉丝 0 关注私信	SkyEyes 46 楼辛苦了，特别感谢 2008-3-30 20:49 0
petnt 雪币： 485 活跃值： (12) 能力值： ( LV9，RANK：490 ) 在线值：发帖 32 回帖 1215 粉丝 1 关注私信	petnt 12 47 楼谢谢，辛苦了 2008-3-30 22:58 0
微笑的撒旦雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	微笑的撒旦 48 楼关于round，有些资料翻译成：圆整。我觉得可以接受的。 2008-4-1 11:07 0
zhzhtst 雪币： 462 活跃值： (53) 能力值： ( LV9，RANK：460 ) 在线值：发帖 23 回帖 167 粉丝 1 关注私信	zhzhtst 11 49 楼 “round”本来就是“四舍五入”的意思。另：关于《Windows核心编程》一书的翻译质量，从“argc”被翻译成“参数号（因为number有“号码”这个意思）”，“Critical Section”被翻译成“关键代码段”就能看出来，译者连基本的C语言和操作系统的知识就不具备 2008-4-1 15:45 0
逍遥紫嫣雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	逍遥紫嫣 50 楼这个不错的啊，谢谢分享辛苦了啊！ 2008-4-4 15:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复