32位Windows系统下PE文件格式的漏洞研究  

Research on the vulnerabilities of portable executable file format for win32 architecture

作　　者：陈明[1] 叶培顺[2] 

机构地区：[1]西安文理学院计算机科学系,陕西西安710065 [2]榆林学院信息工程学院,陕西榆林719000

出　　处：《电子设计工程》2011年第14期27-29,共3页Electronic Design Engineering

摘　　要：基于32位Windows系统下PE文件格式漏洞研究的目的,通过从整体简析PE文件(Portable Executable File)框架结构,结合PE文件自身的结构特点的方法,阐述了PE文件的修改思想,探讨了在Win32 PE文件病毒应用领域的关键技术,得出了Win32体系结构下基于PE文件格式若干漏洞的结论。Based on the 32-bit PE file format loopholes research of Windows system,through analyzing the whole framework of PE file,combining with the structure characteristic of PE file itself,its modification theory is expatiated and the key technology is probed concerning with the application of Win32 PE file virus.The conclusion about several vulnerabilities of PE file format for Win32 architecture is obtained.

关 键 词：PE文件格式 框架结构 Win32PE病毒 系统漏洞 

分 类 号：TP316.7[自动化与计算机技术—计算机软件与理论]