PE文件读写工具是一款可以帮你读写pe文件的工具,你可以利用这款软件查看pe文件结构,还能对文件的各种信息进行编辑标注。软件功能栏中的某些功能还未实现,后面会持续更新实现这些功能。
PE文件是windows系统中遵循PE结构的文件,比如以.exe .dll为后缀名的文件以及系统驱动文件。(PE结构框架看下图)
PE文件大体分为两部分,头(包括下图中的DOS头,PE文件头,块表)与主体(块)。
PE文件从磁盘当中像内存中的映射,不是简单的“1对1”的关系,而是“拉长”了。具体的位置表现在块。但是磁盘上的数据结构与在内存中的结构是一致的。
无论PE文件在磁盘中还是在内存中,都少不了地址的概念,理解一下几个概念至关重要。
虚拟地址(VA): 在一个程序运行起来的时候,会被加载到内存中,并且每个进程都有自己的4GB,这个4GB当中的某个位置叫做**虚拟地址**,由物理地址映射过来的,4GB的空间,并没有全部被用到。
基地址(Imagebase):磁盘中的文件加载到内存当中的时候可以加载到任意位置,而这个位置就是程序的基址。EXE默认的加载基址是400000h,DLL文件默认基址是10000000h。需要注意的是基地址不是程序的入口点。
相对虚拟地址(RVA):为了避免PE文件中有确定的内存地址,引入了相对虚拟地址的概念。RVA是在内存中相对与载入地址(基地址)的偏移量,所以你可以发现前三个概念的关系:虚拟地址(VA)= 基地址+相对虚拟地址(RVA)
文件偏移地址(FOA):当PE文件储存在某个磁盘当中的时候,某个数据的位置相对于文件头的偏移量。
入口点(OEP):首先明确一个概念就是OEP是一个RVA,然后使用OEP +Imagebase ==入口点的VA,通常情况下,OEP指向的不是main函数。
存了张图比较好的解释了各部分的关系:
PE文件的全称是Portable Executable,意为可移植的可执行的文件,常见的EXE、DLL、OCX、SYS、COM都是PE文件,PE文件是微软Windows操作系统上的程序文件(可能是间接被执行,如DLL)
PE文件是指32位可执行文件,也称为PE32。64位的可执行文件称为PE+或PE32+,是PE(PE32)的一种扩展形式(请注意不是PE64)。
开发者其他应用
讯飞输入法app最新版202140.8M3545人在玩讯飞输入法最新版本2021下载,讯飞输入法app是一款手机输入法,其特色在于支持语音输入,说出话来直接变成文字,很给力啊,有木有!讯飞输入法app支持多种方言识别,觉得有用就来下载试用一下吧
下载沙发管家TV版7.5M48704人在玩沙发管家是一款基于Android系统的TV盒子本土化应用商店。我们致力于为国内用户打造最全面、最简单方便的TV盒子应用商店,为用户提供各类最适合在TV盒子上使用的软件和游戏。我们的宗旨就是让每个使用沙发管家的用户拿起遥控器,就像操作传统电视一样的简单方便---沙
下载当贝市场客户端tv版11.5M5963人在玩当贝市场是一款专为智能电视和安卓电视盒量身打造设计的应用市场!海量精选TV应用,遥控器轻松操作,界面简洁易用,管理得心应手!当贝市场tv版现已适配天猫魔盒、小米、乐视、迈乐、创维、TCL、康佳、海信、长虹、海美迪
下载猎豹清理大师40.1M20323人在玩猎豹清理大师(原金山清理大师)是金山网络研发的针对智能手机的专业清理软件,截止2013年12月,已成为全球清理类工具软件第一名。西西用着挺好的,清理的又快又干净
下载鲁大师评测25.5M3777人在玩鲁大师手机版是一个给Android手机、平板进行性能评测、跑分的软件,通过“内存性能”、“CPU整数性能”,“CPU浮点性能”、“2D、3D绘图性能”、“数据库IO”、“SD卡读、写速度”八项性能测试,通过合理的项目性能测试对手机的硬件性能做一个整体评分
下载360手机助手安卓手机版18.9M893362人在玩360手机助手是360旗下的一款应用市场软件,对于买了新手机或者想下载软件游戏的朋友来说,这款360手机助手还是很实用的,360手机助手正规的软件游戏都可以找到,而且安全性有保障,不会下载一个软件结果是其他的包的情况。
下载WiFi万能钥匙75M30909人在玩WiFi万能钥匙是一款手机上自动获取周边wifi热点信息的手机必备工具,WiFi万能钥匙利用存储与云端的数据库,帮助您轻松的接入无线网络,在软件的云端数据库中存储了数万的wifi热点数据
下载应用宝202112.0M42910人在玩应用宝2020最新版全新上线,其前身是“qq手机软件管理”。应用宝2020客户端全新的ui和架构,显示出腾讯应用中心的社区化和开放平台理念
下载百度输入法2021最新版65.3M18655人在玩百度输入法2021最新版一直秉持着一种理念:向用户提供最流畅、高性能的手机输入体验,这样的理念一直延续至今,受到了业界及用户的广泛好评。
下载豌豆荚手机精灵手机端17.1M4430人在玩豌豆荚,国内最大的Android内容获取平台。你可以通过豌豆荚Windows版、Android版或者Web版随时随地将超过40万款应用及音乐、视频、图片等资源方便获取到手机,同时豌豆荚还为你提供了好用的本地内容管理功能
下载