PE文件格式研究及修改

PE File Format Study and Modification

详细介绍PE文件格式,包括文件头、节表、节、资源目录、资源等等。研究如何用对各部分的内容进行读取分析,及对原PE文件的内容进行可行的修改、检验、导入导出等功能。通过修改达到对原有PE文件内容的替换、加密、反修改等。

This article introduced the PE format,include DOS ＂MZ＂ Header,Dos stub,NT Header, Section Table,Section,Resource directory, Resource etc.Study how to modify and rewrite all parts of PE format files and encrypt,replace,extract executable code or PE resource.