EXEファイルの内部構造（PEヘッダ）

はじめに 皆さんは、アプリケーションを起動させるEXEファイルの中身について考えてみたことはありますか？ 本稿では、EXEファイルの内部構造について解説していきます。特にEXEファイルに関する日本語の資料が少ないのが現状です。そのため、解析に手を出してみたいと思っても挫折してしまった方も少なくないのではないでしょうか。本稿は、筆者自身の経験を踏まえ、実際にEXEファイルの解析ができるようになるための資料となるよう解説していきます。 前回、第1回では、EXEファイルの概要として、MZシグネチャ、マシンタイプ、ネイティブコード、リソース、デバッグ情報などについて説明しました。これらの一部はPEヘッダと呼ばれる場所に格納されています。また、そのPEヘッダより前にあるEXEファイルの先頭には、IMAGE_DOS_HEADER構造体、MS-DOS用スタブなどがあり、それらがWindowsの元となった

[zetamatta]

Windows の実行ファイルのヘッダ情報について

[kaito834]

Windows 実行ファイルの Portable Executable(PE)ヘッダに関する記事。MS-DOS互換ヘッダ（MZから始まる）、MS-DOS スタブに関しては、→を参照。http://codezine.jp/a/article.aspx?aid=403。あわせて読みたい。http://www.amazon.co.jp/dp/4822228266

[knakan3]

静的解析の基本をおさえるため