PE文件与功能

PE头

DOS头

64个字节

DOS-stub

PE头

Signature

FileHeader字段

typedef struct _IMAGE_FILE_HEADER {

WORD Machine;//运行平台

WORD NumberOfSections;//文件的区块数目

DWORD TimeDateStamp;//文件创建的用时间戳标识的日期

DWORD PointerToSymbolTable;//指向符号表（用于调试）

DWORD NumberOfSymbols;//符号表中符号的个数

WORD SizeOfOptionalHeader;//IMAGE_OPTIONAL_HEADER32结构大小

WORD Characteristics;//文件属性

} IMAGE_FILE_HEADER, *PIMAGE_FILE_HEADER;

OptionalHeader

typedef struct _IMAGE_OPTIONAL_HEADER {  
    WORD    Magic;                          //标志字  
    BYTE    MajorLinkerVersion;             //链接器主版本号  
    BYTE    MinorLinkerVersion;             //链接器次版本号  
    DWORD   SizeOfCode;                     //所有含有代码表的总大小  
    DWORD   SizeOfInitializedData;          //所有初始化数据表总大小  
    DWORD   SizeOfUninitializedData;        //所有未初始化数据表总大小  
    DWORD   AddressOfEntryPoint;            //程序执行入口RVA  
    DWORD   BaseOfCode;                     //代码表其实RVA  
    DWORD   BaseOfData;                     //数据表其实RVA  
    DWORD   ImageBase;                      //程序默认装入基地址  
    DWORD   SectionAlignment;               //内存中表的对齐值  
    DWORD   FileAlignment;                  //文件中表的对齐值  
    WORD    MajorOperatingSystemVersion;    //操作系统主版本号  
    WORD    MinorOperatingSystemVersion;    //操作系统次版本号  
    WORD    MajorImageVersion;              //用户自定义主版本号  
    WORD    MinorImageVersion;              //用户自定义次版本号  
    WORD    MajorSubsystemVersion;          //所需要子系统主版本号  
    WORD    MinorSubsystemVersion;          //所需要子系统次版本号  
    DWORD   Win32VersionValue;              //保留，通常设置为0  
    DWORD   SizeOfImage;                    //映像装入内存后的总大小  
    DWORD   SizeOfHeaders;                  //DOS头、PE头、区块表总大小  
    DWORD   CheckSum;                       //映像校验和  
    WORD    Subsystem;                      //文件子系统  
    WORD    DllCharacteristics;             //显示DLL特性的旗标  
    DWORD   SizeOfStackReserve;             //初始化堆栈大小  
    DWORD   SizeOfStackCommit;              //初始化实际提交堆栈大小  
    DWORD   SizeOfHeapReserve;              //初始化保留堆栈大小  
    DWORD   SizeOfHeapCommit;               //初始化实际保留堆栈大小  
    DWORD   LoaderFlags;                    //与调试相关，默认值为0  
    DWORD   NumberOfRvaAndSizes;            //数据目录表的项数  
    IMAGE_DATA_DIRECTORY DataDirectory[IMAGE_NUMBEROF_DIRECTORY_ENTRIES];  
} IMAGE_OPTIONAL_HEADER32, *PIMAGE_OPTIONAL_HEADER32;