DOS Header
DOS Header에 대해서 알아보겠습니다.
DOS Header는 winnt.h에 _IMAGE_DOS_HEADER로 정의되어 있습니다.
PE 파일 구조에서 처음 64 바이트를 차지합니다.
여기서 중요한 부분은 WORD e_magic 부분과 LONG e_lfanew 부분입니다.
e_magic의 값은 'MZ'이고,
e_lfanew의 값은 PE header(NT header)의 시작 주소를 나타냅니다.
끝.
카테고리: Reversing
댓글
댓글 쓰기
궁금한 점은 댓글 달아주세요.
Comment if you have any questions.