Winhex在PE文件格式剖析中的教学应用  

作　　者：姚罡[1] 

机构地区：[1]桂林电子科技大学,广西桂林541004

出　　处：《科技视界》2014年第26期59-59,66,共2页Science & Technology Vision

基　　金：2012年度新世纪广西高等教育教学改革工程立项项目资助(2012JGA137)

摘　　要：PE(Portable Executable)文件是Windows操作系统的可执行文件标准,格式比较复杂,特别是一些重要的数据结构难以理解,通过Winhex读取PE文件的原始数据流,根据相关偏移量值分析输入表、输入地址表等,可以形象地展示出PE文件的运行机制,能激发学生的学习兴趣。

关 键 词：PE文件 输入表 输入地址表 

分 类 号：TP311.1[自动化与计算机技术—计算机软件与理论]