NT Header
-
PE File Format(1)Basic knowledge/리버싱(Reversing) 2019. 3. 25. 17:58
PE Format 이란? PE(Portable Executable) 파일을 그대로 해석해 보자면, 옮겨 다니면서 실행시킬수 있는 파일을 뜻하는데, 이는 MS 뿐만 아니라 다른 운영체제와 이식성을 좋게 만들기 위해서 사용합니다.또한, windows 운영체제에서 사용되는 실행 파일 형식입니다. PE파일은 32비트 형태의 실행 파일을 의미하며 PE32라는 용어를 사용합니다.하지만 32비트가 아닌 64비트는 PE+ 또는 PE32+ 라고 이야기 하며, PE의 확장 형태 입니다.[PE64라고 생각할 때도 있지만 실수 하시면 안됩니다.] PE File 종류? PE File의 기본 구조 PE File의 기본 구조는 다음과 같습니다.( 메모리에 적재(loading 또는 mapping)됬을때의 모습 )섹션의 시작 위치는 ..