🗊Презентация PE Linker. COFF - формат

Common Object File Format - стандартный формат oбъектного файла Common Object File Format - стандартный формат oбъектного файла Некоторые поля файла имеют восьмеричный формат COFF-формат был сам по себе неплохой отправной точкой, но нуждался в расши­рении, чтобы удовлетворить потребностям новых операционных систем, таких как Windows NT или Windows 98. Результатом такого усовершенствования явился РЕ-формат

Это формат исполняемых файлов, объектного кода и динамических библиотек, используемый в 32- и 64-битных версиях операционной системы Microsoft Windows. Это формат исполняемых файлов, объектного кода и динамических библиотек, используемый в 32- и 64-битных версиях операционной системы Microsoft Windows. Формат PE представляет собой структуру данных, содержащую всю информацию, необходимую PE загрузчику для проецирования файла в память. PE-файл состоит из заголовка и некоторого набора секций, количество и размер которых зависит от информации, содержащейся в заголовке.

Компоновщик не превращает объектный файл в исполняемый, а создаёт загрузочный модуль на основе информации, содержащейся в одном или нескольких объектных модулях. Компоновщик не превращает объектный файл в исполняемый, а создаёт загрузочный модуль на основе информации, содержащейся в одном или нескольких объектных модулях. Другими словами, объектный и исполняемый файлы - это два совершенно разных файла, хотя и содержащие значительный объем одинаковой информации.

.386 .386 .model flat extrn MessageBoxA: dword extrn ExitProcess: dword extrn GetComputerNameA: dword .code _start: push offset nSize push offset lpBuffer call GetComputerNameA push 40h push offset msg push offset lpBuffer push 00h call MessageBoxA push 00h call ExitProcess .data lpBuffer db 20 dup(0),0 nSize db 3 dup(0),14h msg db 'PE Linker',0 end _start

Как и в других исполняемых форматах от Microsoft, заголовок не находится в самом начале файла. Вместо этого не­сколько сотен первых байтов типичного РЕ-файла заняты под заглушку DOS. Как и в других исполняемых форматах от Microsoft, заголовок не находится в самом начале файла. Вместо этого не­сколько сотен первых байтов типичного РЕ-файла заняты под заглушку DOS. Эта заглушка представляет собой мини­мальную DOS-программу, которая выводит что-либо вроде: "Эта программа не может быть запущена под DOS". Все это предусматривает случай, когда пользователь запускает программу Win32 в среде, которая не поддерживает Win32, полу­чая при этом приведенное выше сообщение об ошибке.

первый байт отображения файла соответствует первому байту заглушки DOS. первый байт отображения файла соответствует первому байту заглушки DOS. настоящий заголовок можно обнаружить, найдя его стартовое сме­щение, которое хранится в заголовке DOS.