原著:Bernd.Luevelsmeyer　　　　　　　　　　　　　　　　　翻译:ah007　　[注意:本译文所有大小标题序号都是译者添加以方便大家阅读圆圈内数字是注释编号其中注释②译自微软PECOFF规范标准其它译自网络----译者]　　、前言(Preface)　　------------------　　PE(“portableexecutable”可移植可执行文件)文件... [阅读全文]

整理总结下:如果你想从“knurr”DLL中查找输入“foo”信息第步你先找到数据目录中IMAGE_DIRECTORY_ENTRY_IMPORT(输入目录项)项得到个RVA再在原始节数据中找到那个地址现在你就得到个IMAGE_IMPORT_DESCRIPTOR(输入描述结构)了通过查看根据它们“名称”被指向串得到和&ldquo... [阅读全文]

正如你所见我计划只用2个节个用于代码个用于所有剩余东西(数据、常量和输入目录等)没有重定位和象资源的类其它东西我也不用BSS节并将变量“written”放入已化数据文件和RAM中节对齐都是样(32字节)；这将有助于使任务简单否则我就得来回地计算RVA很多次　　现在我们设置数据目录开始于0xb8字节有0x80字节长:　　　地址　　　　　大小　　00000000　　000000... [阅读全文]

=　　|“PE文件格式”1.9版注释:|　　=　　①Win32s和Win32　　Win32s是“WIN32sub”缩写它是个可被加入到Windows3.1和WindowsforWorkgroups系统中以使它们能够运行32位应用软件Software包正如它名字所暗示那样Win32s只是Windows95和WindowsNT系统中使用Win32API个... [阅读全文]