PE文件

PE文件由四部分組成

  1. PE32(+)頭:Windows要求的標準信息
  2. CRL頭:需要CRL時特有的,包含CRL的Major和Minor版本號,一些標誌(Flag),一個methodDef token, 改Token標記程序的入口函數,一個可選的強名稱數字簽名。
  3. 元數據:由三中表組成的二進制數據款,分別是定義表(definition table), 引用表(reference table)和清單表(manifest table)
    在這裏插入圖片描述
    在這裏插入圖片描述
    在這裏插入圖片描述
  4. IL
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章