我正在学习可移植可执行文件的结构。我浏览了 MSDN 文章，但我对此有点困惑。我对它们的精确结构及其功能有些困惑。
任何人都可以帮助我或请我参考一篇不错的文章吗？
问问题
4090 次
3 回答
14
对于比官方规范更具论述性的方法，您应该查看 Matt Pietrek 1994 年的文章Peering inside the PE: A tour of the Win32 Portable Executable File Format。解释比规范的干巴巴的官方风格更具可读性。
于 2010-05-18T15:34:16.630 回答
6
这是来自 MSFT 的官方当前 PE/COFF 规范：http: //www.microsoft.com/whdc/system/platform/firmware/PECOFF.mspx
于 2010-05-18T11:41:48.923 回答
4
您应该在http://www.openrce.org/reference_library/files/reference/PE%20Format.pdf上查看 PE 格式的出色表现。
缺少一些（64 位）字段，但与实际情况接近 99%。
我使用此模式开发了一个分析 PE 文件的产品，您可以在www.winitor.com下载该产品。希望能帮助到你。
于 2010-07-17T16:04:47.400 回答