关于PE结构的一些问题

显示全部楼层 · 2021-1-27 05:30:37

昨天看了看整个PE结构的详解，现在有几个小问题。
1.一个程序的PE结构是如何生成的，由编译器生成的吗？
2.有的程序的PE结构的节表内，不仅包含.text这些节还有一些自定义的节也表示的是代码段，那么这些节是如何自定义的？
3.我用PEID工具查看了某个程序的PE结构，其中有一个EP段，不知道它具体指的什么？是代码段吗？该程序在PEID上显示的EP段不是.text，而是自己定义的一个节，这是怎么做到的？
求高手解答，都小问题。
分 -->

千问 · 2021-1-27 05:30:37

有一本pe结构的书，windowspe结构，好像是这个名，国内作者，讲解的够细，pe结构不做特殊用途的话，网上搜索点资料够了。

千问 · 2021-1-27 05:30:37

pe文件是通过编译连接生成的
代码段在汇编中可以通过segment定义