打造最小化PE文件

• 作者: 尹晓丹 王丽婧
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: PE文件格式 最小化 WIN32 EXE文件 病毒感染 PE文件结构 可执行文件 WIN32
• 年，卷（期）: 2010,（6）
• 页码范围: 49-51
• 页数: 3页
• 分类号: TP311.1

摘要

PE就是P0rtableExecutable（可移植可执行），是win32可执行文件的标准格式。所有Win32执行体都使用PE文件格式．同时由于EXE文件被执行、传播的可能性最大，因此win32病毒感染文件时，一般都会将EXE文件作为目标。然而PE文件结构本身是有大量冗余的，所以给了病毒可趁之机！这里笔者提供了一步步将PE文件改小的方法，将PE文件的冗余降低到最小，让病毒无处遁形。