通行证│用户名: 密码: 验证码: 验证码,看不清楚?请点击刷新验证码 电信网通铁通移动   在线
资源搜索:
热门搜索:Linux VB C语言 PhotoShop Flash TCP/IP
   首页 | 文章 | 软件 | 动画 | 资源 | 励志 | 骗术 | 论坛 | 邮箱 | 会员中心 | 军事 | 科技 | 博客 | 图片 | 商城 | 最新更新 | 800g资源 | 爱心黑客
您现在的位置: 爱国者黑客 >> 资源 >> 安全技术 >> 软件破解 >> 破解实例 >> 文章正文
PE文件格式(2)
责任编辑:ncic   更新日期:2007-4-5

  下面一个成员是'PhysicalAddress'和'VirtualSize'的32位联合体.在目标文件,该地址是内容被重定位的地址,在可执行文件内是内容的尺寸。实际上该域好像没有被使用,有的链接器填入尺寸有的链接器填入地址,有的链接器填入0。

  下一个成员是'VirtualAddress',32位,保存当节的数据加载入内存时的RVA。

  然后是32位'SizeOfRawData',是四舍五入到下个FileAlignment'倍数的大小。

  下一个是'PointerToRawData',32位,它是从文件起始到节数据的偏移量。如果是0,节数据不包含在文件内,在加载时被确定。

  然后是'PointerToRelocations',32位,和'PointerToLinenumbers',32位,'NumberOfRelocations',16位,'NumberOfLinenumbers',16位.所有这些信息仅仅用于目标文件。可执行文件有一个特殊的基准重定位目录,如果存在行号信息,一般包含在特殊目的的调试段或其他。

  最后一个是32位的'Characteristics',它是一组标志描述如何处理节的内存。

  bit5(IMAGE_SCN_CNT_CODE),置1,节内包含可执行代码。  

  bit6(IMAGE_SCN_CNT_INITIALIZED_DATA)置1,节内包含的数据在执行前是确定的。  

  bit7(IMAGE_SCN_CNT_UNINITIALIZED_DATA)置1,本节包含未初始化的数据,执行前即将被初始化为0。一般是BSS.

  bit9(IMAGE_SCN_LNK_INFO)置1,节内不包含映象数据除了注释,描述或者其他文档外,是一个目标文件的一部分,可能是针对链接器的信息。比如哪个库被需要。

  bit11(IMAGE_SCN_LNK_REMOVE)置1,在可执行文件链接后,作为文件一部分的数据被清除。

  bit12(IMAGE_SCN_LNK_COMDAT)置1,节包含公共块数据,是某个顺序的打包的函数。

  bit15(IMAGE_SCN_MEM_FARDATA)置1,不确定。

  bit17(IMAGE_SCN_MEM_PURGEABLE)置1,节的数据是可清除的。

  bit18(IMAGE_SCN_MEM_LOCKED)置1,节不可以在内存内移动。

  bit19(IMAGE_SCN_MEM_PRELOAD)置1,节必须在执行开始前调入。

  Bits20to23指定对齐。一般是库文件的对象对齐。

  bit24(IMAGE_SCN_LNK_NRELOC_OVFL)置1,节包含扩展的重定位。

  bit25(IMAGE_SCN_MEM_DISCARDABLE)置1,进程开始后节的数据不再需要。

  bit26(IMAGE_SCN_MEM_NOT_CACHED)置1,节的数据不得缓存。

  bit27(IMAGE_SCN_MEM_NOT_PAGED)置1,节的数据不得交换出去。

  • 上一篇文章:
  • 下一篇文章:
  • 热门文章
    Olldbg常见问题
    汇编语言的艺术(组合语言的艺术)--观
    汇编语言的艺术(组合语言的艺术)--准
    汇编语言的艺术(组合语言的艺术)--基
    汇编语言的艺术(组合语言的艺术)--基
    汇编语言---程式设计 (4)
    虚拟8086模式
    SYS命令使用说明
    javascript + CSS 实现动态菜单显
    推荐文章
    自制Windows XP SP2自动安装光盘
    SQLServer注入工具改进版 v1.02
    使用photoshop CS进行自然美肤
    Photoshop绘制诺基亚手机
    PHOTOSHOP制作秋日之梦
    PHOTOSHOP鼠绘名模王爱萍
    Photoshop制作晶莹飞溅的水珠
    教你用PHOTOSHOP做放大镜
    鼠绘美女及服装修画全过程