EXEファイルの内部構造（PEヘッダ）
はじめに 皆さんは、アプリケーションを起動させるEXEファイルの中身について考えてみたことはありますか？ 本稿では、EXEファイルの内部構造について解説していきます。特にEXEファイルに関する日本語の資料が少ないのが現状です。そのため、解析に手を出してみたいと思っても挫折してしまった方も少なくないのではないでしょうか。本稿は、筆者自身の経験を踏まえ、実際にEXEファイルの解析ができるようになるための資料となるよう解説していきます。 前回、第1回では、EXEファイルの概要として、MZシグネチャ、マシンタイプ、ネイティブコード、リソース、デバッグ情報などについて説明しました。これらの一部はPEヘッダと呼ばれる場所に格納されています。また、そのPEヘッダより前にあるEXEファイルの先頭には、IMAGE_DOS_HEADER構造体、MS-DOS用スタブなどがあり、それらがWindowsの元となった
技術/Windows/PE(Portable Executable)フォーマットの実験 - Glamenv-Septzen.net
id: 708 所有者: msakamoto-sf 作成日: 2010-07-14 21:42:15 カテゴリ: Assembler Windows hacks [ Prev ] [ Next ] [ 技術 ] Windowsで使われている実行ファイルのフォーマット、PE(Portable Executable)関連のトピック集。 技術/Windows/PE(Portable Executable)フォーマットの実験/01, リンカオプション 技術/Windows/PE(Portable Executable)フォーマットの実験/02, 再配置情報で遊ぼう！ 技術/Windows/PE(Portable Executable)フォーマットの実験/03, TinyPEまとめ 技術/Windows/PE(Portable Executable)フォーマットの実験/04, 各種構造体のサイズ こ
S.S'S HOMEPAGE 逆アセのスス乂 目次 MicrosoftのCOFFフォーマット解説 日本語訳
目次 1. 基本概念 2. 概要 3. ファイル ヘッダ 3.1 MS-DOSのスタブ（イメージのみ） 3.2 シグネチャ（イメージのみ） 3.3 COFFファイル ヘッダ（オブジェクトとイメージ） 3.3.1 マシン タイプ 3.3.2 特性 3.4 オプション ヘッダ（通常はイメージのみ） 3.4.1 オプション ヘッダの標準フィールド（イメージのみ） 3.4.2 オプション ヘッダのWindows NT固有フィールド（イメージのみ） 3.4.3 オプション ヘッダのデータ ディクショナリ（イメージのみ） 4. セクション テーブル（セクション ヘッダ） 4.1 セクション フラグ 4.2 Grouped Sections（オブジェクトのみ） 5. 他のファイル内容 5.1 セクション データ 5.2 COFFの再配置（オブジェクトのみ） 5.2.1 タイプ インジケータ 5.3 CO
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
