逆向基础：PE文件结构

如何识别PE文件：

 利用ultraedit打开文件，观察二进制

PE文件整体结构：

参考：

PE文件结构详解 --（完整版）_freeking101的博客-CSDN博客_pe文件结构图From：https://blog.csdn.net/adam001521/article/details/84658708PE结构详解：https://www.cnblogs.com/zheh/p/4008268.htmlPE格式解析-区段表及导入表结构详解：https://blog.csdn.net/qq_30145355/article/details/78859214PE...https://blog.csdn.net/freeking101/article/details/102752048

PE文件结构详解（完整篇）_^卿^的博客-CSDN博客（一）基本概念PE（Portable Execute）文件是Windows下可执行文件的总称，常见的有DLL，EXE，OCX，SYS等，事实上，一个文件是否是PE文件与其扩展名无关，PE文件可以是任何扩展名。那Windows是怎么区分可执行文件和非可执行文件的呢？我们调用LoadLibrary传递了一个文件名，系统是如何判断这个文件是一个合法的动态库呢？这就涉及到PE文件结构了。PE文件的...https://blog.csdn.net/qq_18059143/article/details/89637003PE文件解析-文件头与整体介绍_zhyulo的博客-CSDN博客_pe文件头一、PE的基本概念    PE（Portable Execute）文件是Windows下可执行文件的总称，常见的有DLL，EXE，OCX，SYS等，事实上，一个文件是否是PE文件与其扩展名无关，PE文件可以是任何扩展名。    认识PE文件不是作为单一内存映射文件被装入内存是很重要的。Windows加载器（又称PE加载器）遍历PE文件并决定文件的哪一部分被映射，这种映射方式是将文件较高的偏移...https://blog.csdn.net/zhyulo/article/details/85717711

 

 

上图中：DWORD SizeOfHeaders为如下内容

 文件对齐，也可用于节数据，大小是文件对齐的整数倍。

 notepad.exe硬盘中的状态