PE文件分析器的设计与实现

• 作 者: 易文 车生兵
• 机 构: 中南林业科技大学
• 出 处: 长沙航空职业技术学院学报
• 发表日期: 2012年2期
• 关键词: PE结构 PE分析 PE分析器
• 基金项目: 2011年湖南省大学生研究性学习和创新性实验计划项目“PE解析器的设计与实现”(编号:2011014);湖南省科技厅科技计划项目“基于减位编码的图像压缩技术研究”(编号:2009GK3096);2012年全国大学生研究性学习和创新性实验计划项目“磁盘与文集解析器的研制”(编号:2012006)阶段性研究成果

在windows操作系统下的可执行文件,一般采用PE文件结构,基于这样统一格式设计的可执行文件,可以通过一定的方式来进行解析。通过PE文件分析,可以让读者对任何的可执行文件都有一个全面的认识,了解任何一个可执行文件的结构,分析其代码段、数据段、导入表、链接库等等内容,以达到拆分程序、了解程序功能、捆绑木马、分析文件是否含有木马、破解程序等目的。PE分析器就是基于这样的目的设计的一款详细的解析PE文件的工具。