nt헤더
-
13 PE File Format(2) - PE 헤더(DOS Header, NT Header,섹션 헤더)리버싱 엔지니어링/리버싱 핵심 원리 2022. 3. 23. 15:03
PE 헤더 : PE 헤더는 많은 구조체로 이루어짐 DOS Header : 당시 사용되던 DOS 파일에 대한 하위 호한성을 고려해서 제작됨 PE 헤더 제일 앞부분에 IMAGE_DOS_HEADER 구조체가 존재 typedef struct _IMAGE_DOS_HEADER { WORD e_magic; //DOS signature : 4D5A("MZ") WORD e_cblp; WORD e_cp; WORD e_crlc; WORD e_cparhdr; WORD e_minalloc; WORD e_maxalloc; WORD e_ss; WORD e_sp; WORD e_csum; WORD e_ip; WORD e_cs; WORD e_lfarlc; WORD e_ovno; WORD e_res[4]; WORD e_oemid; WOR..