PE文件头结构查看器(ReadPE_Head)

可用以查询PE文件头构造的查看器，PE文件被称作生命期的实行体是Portable Execute的全名，普遍的EXE、DLL、OCX、SYS、COM全是PE文件，PE文件是微软公司Windows电脑操作系统上的程序流程文件。

软件简介

近期在学习培训PE ，写了个查询PE头顶部和导入导出表重精准定位表，PE区段的合理信息的专用工具，共享给大伙儿。

PE文件新手入门：

PE文件总体来说是由DOS文件头、DOS载入控制模块、PE文件头、区段表与区段5一部分组成。实际上，假如在纯Windows自然环境下运作，DOS文件头、DOS载入控制模块压根是用不到的，再加上2个DOS有关的构造彻底是为了更好地兼容问题。

为了更好地便捷观查与了解，我们可以仔细观察图1大致掌握PE文件的构造。

如图所示得知，全部程序流程便是以DOS文件头“MZ”刚开始的，接下去便是DOS载入控制模块“This program cannot be run in DOS mode”，基本上每一个Windows程序流程的前边全是那样一些信息！

下边有一个以英文字母“PE”为开头的文件块，这就是赫赫有名的PE文件头了，PE文件头的规范尺寸为224个字节数，由图由此可见，里边有一个画了水平线标识的疑问与左边的十六进制信息“E0”相对性应，这就是PE文件头容积的叙述标识，十六进制的“E0”相当于十进制的“224”从而也可以看出PE文件头的尺寸为224个字节数。

再向下便是以“.text”、“#160;.data”与“.rsrc”构成的区段表了。区段表也称节表，它的功效就等同于一本书中的文件目录，你爱看哪一章哪一节，要是按照文件目录标明的页码去找就可以，PE文件的区段表也是起一样的功效，可是区段表此外还包括有每个区段的读写能力管理权限信息。而图上的“.text”、“#160;.data”与“.rsrc”则是这一程序流程里的区段名字，也称之为“节”。不难看出这一程序流程是由“.text”、“#160;.data”与“.rsrc”这3个区段构成的，如图2。

实际上根据区段名字就可以大致猜到这一区段里包括哪些信息，在全部程序流程里能具有什么作用这些。

不难看出，PE文件是一种构造构成十分科学研究的文件文件格式，因而也对大家迅速的了解它具有了推进器的功效，如果你记牢PE文件的这五个组成的构造，你也就能够向别人说，我掌握PE文件！