PE文件详解之MS-DOS头

秒速五厘米 2022-08-04 14:44 316阅读 0赞

# MS-DOS头 #

1，每个PE文件是以一个DOS程序开始的，有了它，一旦程序在DOS下执行，DOS才能识别出这是有效的执行体。

2，PE文件的第一个字节起始于一个传统的MS-DOS头部，被称作为IMAGE\_DOS\_HEADER。

3，IMAGE\_DOS\_HEADER 结构如下：

IMAGE_DOS_HEADER STRUCT
    {
    +0h WORDe_magic //Magic DOS signature MZ(4Dh 5Ah)     DOS可执行文件标记
    +2h WORDe_cblp//Bytes on last page of file  
    +4h WORDe_cp//Pages in file
    +6h WORD e_crlc//Relocations
    +8h WORDe_cparhdr   //Size of header in paragraphs
    +0ah WORD e_minalloc  //Minimun extra paragraphs needs
    +0ch WORDe_maxalloc  //Maximun extra paragraphs needs
    +0eh WORDe_ss  //intial(relative)SS value    DOS代码的初始化堆栈SS
    +10h WORDe_sp  //intial SP value               DOS代码的初始化堆栈指针SP
    +12h WORDe_csum  //Checksum
    +14h WORDe_ip  //    intial IP value                   DOS代码的初始化指令入口[指针IP]
    +16h WORDe_cs  //intial(relative)CS value                    DOS代码的初始堆栈入口
    +18h WORDe_lfarlc  //File Address of relocation table
    +1ah WORDe_ovno        //    Overlay number
    +1ch WORDe_res[4]  //Reserved words
    +24h WORDe_oemid  //    OEM identifier(for e_oeminfo)
    +26h WORD      e_oeminfo   //    OEM information;e_oemid specific 
    +29h WORDe_res2[10]   //    Reserved words
    +3ch DWORD   e_lfanew     //Offset to start of PE header             指向PE文件头
    } IMAGE_DOS_HEADER ENDS

其实这么多，主要记住：

WORD e\_magic //---DOS可执行文件标记.

DWORD e\_lfanew ///--- 指向PE文件头（这个是一个指针）。

发表评论取消回复

表情：

评论列表（有 0 条评论，316人围观）

还没有评论，来说两句吧...

相关阅读

相关小甲鱼PE详解之基址重定位详解（PE详解10）

今天有一个朋友发短消息问我说“老师，为什么PE的格式要讲的这么这么细，这可不是一般的系哦”。其实之所以将PE结构放在解密系列继基础篇之后讲并且尽可能细致的讲，不是因为小甲鱼没事

叁歲伎倆/ 2023年10月12日 03:14/ 0 赞/ 22 阅读

相关 PE文件结构 - NT头学习

PE文件基本结构如下； ![20210320190359177.PNG][] 学习一下NT头； NT头，包含一个4字节的Signature，以及两个结构体IMAGE\_

悠悠/ 2022年11月11日 13:20/ 0 赞/ 232 阅读

相关 PE文件详解

DOS MZ头IMAGE\_DOS\_HEADERSTRUCT ： IMAGE\_DOS\_HEADER STRUCT \{ \+0hWORDe\_magic //Ma

小咪咪/ 2022年08月26日 04:53/ 0 赞/ 321 阅读

相关 PE文件详解之区块表

趁热打铁，今天开始对块的学习。![微笑][smile.gif] 块最重要的结构体是：\_IMAGE\_SECTION\_HEADER 。 PE文件中所有节的属性都被定义在节

阳光穿透心脏的1/2处/ 2022年08月04日 15:44/ 0 赞/ 214 阅读

相关 PE文件详解之块表

先来看看PE文件框架结构，多看几遍，就不陌生啦 ![Center][] 按照进度，今天该学习块表啦。 PE文件到内存的映射。在执行一个PE文件的时候，Windo

雨点打透心脏的1/2处/ 2022年08月04日 14:55/ 0 赞/ 290 阅读

相关 PE文件详解之IMAGE_NT_HEADER结构

PE Header 是PE相关结构NT映像头（IMAGE\_NT\_HEADER）的简称。里面包含了许多PE装载器用到的重要字段。先看看该结构体： typedef

た入场券/ 2022年08月04日 14:44/ 0 赞/ 269 阅读

相关 PE文件详解之PE文件头

1, PE文件头（PE Header ）紧挨着 DOS stub 2, PE Header 是PE相关结构NT映像头（IMAGE\_NT\_HEADER）的简称。里面包含着

￡神魔★判官ぃ/ 2022年08月04日 14:44/ 0 赞/ 422 阅读

相关 PE文件详解之MS-DOS头

MS-DOS头 1，每个PE文件是以一个DOS程序开始的，有了它，一旦程序在DOS下执行，DOS才能识别出这是有效的执行体。 2，PE文件的第一个字节起始于一个传统的M

秒速五厘米/ 2022年08月04日 14:44/ 0 赞/ 317 阅读

相关 PE Header中的FIleHeader(文件头)

IMAGE\_FILE\_HEADER STRUCT Machine WORD ? NumberOfSections WORD ? TimeDateStamp dd

待我称王封你为后i/ 2021年12月20日 08:29/ 0 赞/ 413 阅读

相关 C语言编程获取PE文件DOS头

include <windows.h> include <stdio.h> include <tchar.h> int _tmain(in

电玩女神/ 2021年09月10日 19:00/ 0 赞/ 457 阅读