解析PE文件结构（开发语言为C++，开发工具为QtCreator），代码完成了PE文件各个头结构的解析，数据目录解析，导出表，导入表，资源表等常见表的解析。代码中难免有BUG，由于时间关系，本人未修复，但是对于那些想了解PE文件结构的小伙伴们这是个不错的参考资料。网上的大多资料都是互相转载，很多错误，本人没少走弯路。PE文件解析工具的开发文档由于对本人还有用处，最近两年内不能公开，有需要的可以私下里联系我QQ：1909631452（路痴），可以给你个人，但是也请不要在两年内公开。
2022-12-06 12:19:58
129KB
1
目录
一、 PE文件总述 2
1、PE文件和COM文件 2
2、PE文件基本结构 2
二、 DOS头 3
三、 PE文件头 4
1、PE标识 4
2、映像文件头IMAGE_FILE_HEADER 4
3、可选映像头文件 5
四、 节表和节 8
1、节表 8
2、RVA和FOA 9
3、节 9
五、 修改思路 14
1、基本 14
2、进阶 14
六、 实现 15
1、修改后文件 15
1、查找序列号的错误打开方式和正确打开方式 16
2022-02-21 16:16:04
661KB
1
PE文件是portable File Format（可移植文件）的简写，我们比较熟悉的DLL和exe文件都是PE文件。了解PE文件格式有助于加深对操作系统的理解，掌握可执行文件的数据结构机器运行机制，对于逆向破解，加壳等安全方面方面的同学极其重要。接下来我将通过接下来几篇详细介绍PE文件的格式。
2021-09-09 23:39:35
1.3MB
1
PE（Portable Execute）文件是Windows下可执行文件的总称，常见的有DLL，EXE，OCX，SYS等，事实上，一个文件是否是PE文件与其扩展名无关，PE文件可以是任何扩展名。
2021-03-23 11:03:06
4.01MB
1
这是国外的一款PE文件内容资源管理器，但是付费，只有30天试用期，对于逆向工程的同学来说，有点用处。
2021-03-16 09:00:18
3.62MB
1
PE文件总的来说是由DOS文件头、DOS加载模块、PE文件头、区段表与区段5部分构成。其实，如果在纯Windows环境下运行，DOS文件头、DOS加载模块根本是用不上的，加上两个DOS相关的结构完全是为了兼容性问题。
为了方便观察与理解，我们可以通过观察图1大体了解PE文件的结构。
2021-02-23 19:01:03
1.43MB
1