分析PE文件资源

• 作者: df
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 文件资源 PE文件 Windows系统 可执行文件 SYS文件 文件链接 EXE DLL
• 年，卷（期）: 2007,（11）
• 页码范围: 102-108
• 页数: 7页
• 分类号: TP393

摘要

PE文件，全称Portable Executab}e文件，是Windows系统可执行文件采用的普遍格式，像我们平时接触的EXE、DLL、OCX，甚至SYS文件都属于PE文件的范畴。为了在可执行文件中方便的引用其它类型资源内容，PE文件有一个独立的资源段，将程序执行所需要的全部资源文件链接到PE文件内部方便使用。今天我们就来研究一下PE文件资源段的内容与格式。