PE(Portable Executable) File Format

PE(Portable Executable) File Format

- PE 파일 종류 -

• 실행 파일 : exe, scr

• 라이브러리 : dll, ocx

• 드라이버 : sys

• 오브젝트 파일 : obj

obj 파일을 제외한 모든 파일은 실행 가능한 파일임을 알 수 있다. 

- PE File Format -

IMAGE_DOS_HEADER ~ Section Table은 PE Header 부분이고, Section 1 ~ Section N은 PE Body 부분이다.
이러한 구조를 가지고 있는 것은 나중에 툴을 이용해서 확인을 할 것이다.

- PE Header -

PE Header에서 가장 앞부분에 위치한 IMAGE_DOS_Header는 PE 파일의 시작을 알리는 부분이다.
이것의 구조체는 winnt.h 헤더 파일에서 확인할 수 있다.