NT Header1 PE File Format 중요 멤버 간단정리 NT Header - File Header Machine CPU 별로 고유한 값 NumberOfSections 섹션의 개수를 나타냄 SizeOfOptionalHeader IMAGE_OPTIONAL_HEADER32 구조체의 크기를 나타냄 Characteristics 파일의 속성을 나타내는 값 NT Header - Optional Header Magic 32비트는 10B, 64비트는 20B의 크기를 가짐 AddressOfEntryPoint 프로그램에서 최초로 실행되는 코드의 시작주소 ImageBase 메모리에서 PE파일이 로딩되는 시작주소 SectionAlignment FileAlignment 메모리에서 섹션의 최소 단위 파일에서 섹션의 최소 단위 SizeOfImage PE파일이 메모리에 로딩되었을 때 가상.. 2022. 12. 5. 이전 1 다음 반응형