imagebase
-
13 PE File Format(1) - PE 파일, VA&RVA리버싱 엔지니어링/리버싱 핵심 원리 2022. 3. 23. 15:02
Windows 운영체제의 PE(Portable Executable) File Format 소개 PE(Portable Executable) 파일 : Windows 운영체제에서 사용되는 실행 파일 형식 PE는 32비트 형태의 실행 파일, 64비트의 형태의 실행 파일은 PE+ 또는 PE 32+라고 부름 PE File Format PE 파일의 종류 종류 주요 확장자 실행 계열 EXE, SCR 드라이버 계열 SYS, VXD 라이브러리 계열 DLL, OCX, CPL, DRV 오브젝트 파일 계열 OBJ 오브젝트 파일을 제외한 모든 것이 실행 가능한 파일 DLL, SYS 파일 등은 다른 형태의 방법(디버거, 서비스, 기트)을 이용해 실행이 가능 기본구조 : notepad.exe를 이용(PE 파일의 기본구조) DOS h..