真郁闷~~郁闷的软件竟然不是PE结构!!!!-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (1)
Pants 雪币： 247 活跃值： (31) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 17 粉丝 0 关注私信	Pants 1 2 楼这个是MZ结构的程序。 MZ格式： com发展下去就是MZ格式的可执行文件，这是DOS所能了解的具有重定位功能的可执行文件格式。MZ可执行文件内含16位代码，在这些代码之前加了一个文件头，文件头中包括各种说明数据，如第一句可执行代码执行指令时所需要的文件入口点、堆栈的位置、重定位表等，操作系统根据文件头重的信息将代码部分装入内存，让后根据重定位表修正代码，最后在设置好堆栈后从文件头中指定的入口开始执行。所以DOS可以把程序放在任何它想要的地方。这个软件已经有人调试过了，具体请看 http://bbs.pediy.com/showthread.php?s=&threadid=25209 2006-10-25 15:04 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (1)

Pants

雪币： 247

活跃值： (31)

能力值：

( LV4，RANK：50 )

在线值：

发帖

回帖

粉丝

关注

私信

Pants 1: 2 楼

这个是MZ结构的程序。

MZ格式：
com发展下去就是MZ格式的可执行文件，这是DOS所能了解的具有重定位功能的可执行文件格式。MZ可执行文件内含16位代码，在这些代码之前加了一个文件头，文件头中包括各种说明数据，如第一句可执行代码执行指令时所需要的文件入口点、堆栈的位置、重定位表等，操作系统根据文件头重的信息将代码部分装入内存，让后根据重定位表修正代码，最后在设置好堆栈后从文件头中指定的入口开始执行。所以DOS可以把程序放在任何它想要的地方。

这个软件已经有人调试过了，
具体请看
http://bbs.pediy.com/showthread.php?s=&threadid=25209

2006-10-25 15:04