PE文件格式详解,第二讲,NT头文件格式,以及文件头格式
PS:本篇博客默认你已经有了汇编基础,所以会使用32位汇编编写最小PE进行讲解
今天详解NT 头格式,以及文件头格式,以及作用..., 关于DOS头文件格式,以及DOSStub昨天的博客已经写过了.主要是分散讲解.便于理解....一丶最小PE的生成,以及标准PE的生成
ps: (如果直接学习NT头,文件头,请不用看这个生成PE,直接看下面讲解即可)
1.标准PE的生成
为了便于学习PE文件格式,所以这里写出一个最小PE,还有一个最小的标准...PE,让大家理解.
32位汇编编写....(汇编是能编写最小PE的)
首先我们先写一段基本的汇编代码,然后一层一层的优化
32位汇编代码:
.386
.model flat,stdcall
option casemap:none
include