portable-executable

6熱度

6回答

我正在研究一個解析PE對象以獲取各種信息的程序。讀取規格，雖然，我不能找出爲什麼MZ字節在那裏，因爲我無法找到此，這些2個字節應該代表機種的名單上。任何人都可以澄清？

3熱度

1回答

我一直對鏈接器的工作方式感到困惑，並且這是一個難以搜索的主題。爲了證明我的問題，並提供一個答案的框架，我會放下我所知道的（或想我知道）爲止。我可能是非常錯誤的。 :) 首先，每個.cpp文件構建成中間文件（.o對於POSIX/ELF和.OBJ爲Win/PE我相信）。該中間文件包含由它構建的.cpp定義的所有符號，並且具有關於需要正確解析哪些外部鏈接的說明。作爲對此的擴展，Posix系統允許您將.

3熱度

2回答

/TSAWARE鏈接器標誌對PE可執行文件做了什麼？

將/ TSAWARE鏈接器標誌添加到我的項目之一（Visual Studio 6）後，我驚訝地發現PE文件（.idata）中有一個新節。如果我不設置標誌，則導入將合併到.rdata中。爲了說明「問題」，我們開始了一個簡單的控制檯程序： #include <stdio.h> int main() { printf("hello world\n"); return 0;

1熱度

1回答

本機Linux應用編輯Win32 PE像ResHacker

我想運行一個自動修改.dll服務，用戶提交一個特定的.dll，我在服務器上修改它，然後用戶可以下載修改後的.dll版本。是否有任何本機Linux應用程序提供常用的Win32 PE修改功能，如圖標，字符串，加速器，對話等，它們至少可以提供命令行或腳本API？

0熱度

1回答

如何從x86 .NET應用程序獲取AMD64程序集的PEKind和ImageFileMachine（反之亦然）？

我正在爲我們的產品編寫安裝驗證工具，我需要從幾個安裝的組件中檢索一些PE信息。無論我們的產品安裝在哪個平臺上，我們都會將AMD64，x86和MSIL程序集發佈到特定位置，以便讓用戶爲這些平臺創建部署項目。的問題是，使用以下代碼： Module manifestModule = Assembly.LoadFile(fileName).ManifestModule; ImageFileMachin