体验修改PE文件的乐趣

• 作者: 牛渊
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: WINDOWS 9x 操作系统 PE文件 可执行文件 文件格式
• 年，卷（期）: 2005,（2）
• 页码范围: 93-95
• 页数: 3页
• 分类号: TP316.7

摘要

我们大家都知道在Windows 9x、NT、2000下,所有的可执行文件都是基于Microsoft设计的一种新的文件格式Portable Executable File Format(可移植的执行体)，即PE格式。有些时候我们需要对这些可执行文件进行修改,下面的文字试图详细地描述PE文件的格式及对PE格式文件的修改。