2013年
-
编辑 删除
（加密解密技术内幕）File Header （文件头）
课我们将要研究PE header的file header（文件头）部分。至此，我们已经学到了哪些东东，先简要回顾一下:DOS MZ header又命名为IMAGE_DOS_HEADER.。其中只有两个域比较重要:e_magic包含字符串"MZ"，e_lfanew包含PE header在文件中的偏移量。比较e_magic是否为IMAGE_DOS_SIGNATURE以验证是否是有效的DOS header。比对符合则认为文件拥有一个有效的DOS header。为了定位PE header，移动文件指针到e_lfanew所指向的偏移。PE header的第一个双字包含字符串"PE"。该双字与IMAGE_NT_SIGNATURE比对，符合则认为PE header有效。本
