portable-executable

0La chaleur

3Répondre

Y at-il un outil d'édition pour créer un fichier PE binaire dans Windows?

This answer fourni un moyen de créer un fichier binaire dans Linux, y at-il un outil pratique pour Windows?

4La chaleur

1Répondre

Quelle est la différence entre objdump et Dumpbin dans Windows?

Il semble que les deux peuvent vider le contenu d'un fichier binaire, alors quelle est la différence?

1La chaleur

1Répondre

Comment comprendre l'en-tête PE dans ce graphique?

OMI, cela devrait tenir: rva = raw - imagebase qui n'est pas le cas dans le graphique, pourquoi?

-1La chaleur

2Répondre

Comprendre les nombres en PE

A partir des graphiques ci-dessus, je sais qu'il ya des 9 sections, mais pourquoi dans le 1er graphique, il montre 0900? Comment lire les nombres au format PE?

1La chaleur

1Répondre

Quel est le format de fichier binaire utilisé par MS DOS?

Je pensais toujours MS DOS utilise également PE pour exécutable binaire jusqu'à récemment quand spotting ceci: Un fichier image PE commence par un bout MS DOS . Il a été utilisé de sorte que lorsqu'un

1La chaleur

1Répondre

À propos du nombre magique de PE

0x10b : PE32 executable 0×107 : ROM image 0x20b : PE32+ (64 bit) executable Qu'est-ce que le ROM image?

1La chaleur

2Répondre

Comment ouvrir un fichier binaire exécutable sans l'exécuter dans ollydbg?

Lorsque j'essaie d'ouvrir un exécutable PE, il s'exécute automatiquement. Comment puis-je simplement l'ouvrir statiquement sans l'exécuter? Je veux juste voir le fichier binaire au format hexadécimal.

0La chaleur

1Répondre

A propos de la table de réinstallation en-tête EXE DOS

De ce qui précède, nous pouvons voir nombre d'entrées de table de réinstallation est-0 (il n'y a pas d'élément de reloc), mais offset du premier élément de reloc montre que la Reloc article existe rée

1La chaleur

2Répondre

Que se trouvent dans la partie "Données non mappées" de PE?

Quelqu'un sait? Il me semble que la plus grande partie de PE est occupée par Unmapped Data, est-ce le cas dans la plupart des cas?

1La chaleur

1Répondre

Pourquoi certains exécutables et bibliothèques référencent-ils des fichiers PDB et d'autres non

Au cours du développement de mon propre outil d'analyse PE, j'ai remarqué que certains exe et bibliothèques (par exemple Adobe Reader) référencent un fichier Debug PDB. Certains ne référencent aucun f