PE 头文件 IMAGE_NT_HEADER

最新推荐文章于 2026-06-01 11:48:37 发布

原创

最新推荐文章于 2026-06-01 11:48:37 发布 · 1.3k 阅读

收录于

当前文章被以下社区和专栏收录：

这篇博客详细介绍了PE头文件IMAGE_NT_HEADER，包括其结构、签名、IMAGE_FILE_HEADER和IMAGE_OPTIONAL_HEADER32的主要字段，以及这些字段在PE文件中的作用，如运行平台、区块数目、入口点地址等。

  PE Header是PE相关结构NT映像头IMAGE_NT_HEADER的简称
  PE头文件开始是一个字符串PE00(50 45 00 00) 由MS_DOS头部的e_1fanew字段指向
  IMAGE_NT_HEADERS STRUCT{
　　+00H		DWORD				Signature
　　+04H		IMAGE_FILE_HEADER		FileHeader
　　+18H		IMAGE_OPTIONAL_HEADER32 	OptionalHeader
　　}IMAGE_NT_HEADERS ENDS
　　Signature字段：一个有效的PE文件Signature字段被设置为00004550H,ASCII=PE00,标志	着PE文件头的开始
  IMAGE_FILE_HEADER STRUCT结构主要字段如下
  typedef struct_IMAGE_FILE_HEADER{
    +04H		WORD    Machine;           //运行平台
    +06H		WORD    NumberOfSections; //文件的区块数目
    +08H		DWORD   TimeDateStamp;    //文件创建日期和事件
    +0CH		DWORD   PointerToSymbolTable; //只想符号表（主要用于调试）
    +10H		DWORD   NumberOfSymbols;      //符号表中的符号个数（同上）
    +14H		WORD    SizeOfOptionalHeader;  //IMAGE_OPTIONAL_HEADER32结构大小
    +16H		WORD    Characteristics;      //文件属性
  	}IMAGE_FILE_HEADER,*PIMAGE_FILE_HEADER;
  IMAGE_OPTIONAL_HEADER32结构主要字段如下
  typedef struct_IMAGE_OPTIONAL_HEADER{
　　+28H	DWORD   AddressOfEntryPoint;     // 程序执行入口RVA
　　+34H	DWORD

标签