Self-Improvement

PE 구조 (DOS Stub) 본문

리버싱 기초

PE 구조 (DOS Stub)

JoGeun 2018. 11. 11. 14:56

*DOS STUB

DOS Header 밑에는 DOS Stub가 존재합니다. 존재 여부는 옵션이며 크기도 일저앟지 않으며 없어도 파일 실행에 문제가 없다.

 

PE View로 확인시 오프셋 000000C7까지가 DOS Stub이다.

 

HexEditer에서 확인 하면 오프셋 000000C7까지 DOS Stub이며 그 뒤부터는 NT Header이다.

 

'리버싱 기초' 카테고리의 다른 글

PE 구조 (섹션 헤더)  (0) 2018.11.11
PE 구조 (NT Header)  (0) 2018.11.11
PE 구조 (DOS 헤더)  (0) 2018.11.11
함수 호출 규약  (0) 2018.11.03
MOV vs LEA  (0) 2018.10.28