ReadPE Head

1.0官方正式版

软件大小：0.65 MB
更新时间：2018-12-03
用户评分：
软件版本：1.0
软件语言：简体中文
系统类型：支持32/64位
软件授权：免费
下载次数：0次
杀毒检测：无插件360通过金山通过
运行系统：WinXp/Win2003/WinVista/Win7/Win8/Win10

本地纯净下载

软件介绍
软件图集
下载地址

软件简介

为您推荐：文件管理文件查看文档管理

？？ReadPE Head官方版操作简单，界面简洁。软件适用范围广，用户界面直观清新。非常便捷易用。可用于查看PE文件头结构的查看器，PE文件被称为可移植的执行体是Portable Execute的全称，常见的EXE、DLL、OCX、SYS、COM都是PE文件，PE文件是微软Windows操作系统上的程序文件。

ReadPE Head软件特色

？？1、PE文件总的来说是由DOS文件头、DOS加载模块、PE文件头、区段表与区段5部分构成。其实，如果在纯Windows环境下运行，DOS文件头、DOS加载模块根本是用不上的，加上两个DOS相关的结构完全是为了兼容性问题。

？？2、为了方便观察与理解，我们可以通过观察图1大体了解PE文件的结构。

？？3、如图可知，整个程序就是以DOS文件头“MZ”开始的，接下来就是DOS加载模块“This program cannot be run in DOS mode”，几乎每个Windows程序的前面都是这样一些信息!

？？4、下面有一个以字母“PE”为开头的文件块，这就是大名鼎鼎的PE文件头了，PE文件头的标准大小为224个字节，由图可见，里面有一个画了横线标记的问号与左面的十六进制信息“E0”相对应，这便是PE文件头体积的描述标记，十六进制的“E0”等于十进制的“224”由此也不难看出PE文件头的大小为224个字节。

？？5、再往下就是以“.text”、“ .data”与“.rsrc”组成的区段表了。区段表也称节表，它的作用就相当于一本书中的目录，你想看哪一章哪一节，只要按着目录标注的页数去找就可以，PE文件的区段表也是起同样的作用，但是区段表除此之外还包含有各个区段的读写权限信息。而图中的“.text”、“ .data”与“.rsrc”则是这个程序里的区段名称，也称为“节”。由此可见这个程序是由“.text”、“ .data”与“.rsrc”这3个区段组成的，如图2。