PE641 PE32+ 64비트 Windows OS 에서 사용되는 실행 파일 형식인 PE32+ 64비트 Windows OS에서 프로세스의 가상 메모리 크기는 16TB입니다. 유저 영역의 크기는 하위 8TB이고, 커널 영역의 크기는 상위 8TB입니다. 이처럼 변경된 가상 메모리 크기에 맞게 기존 PE파일 포맷(PE32)이 약간 변경되었습니다. PE32+ (PE+, PE64) 64비트 Native 모드에서 실행되는 PE파일 포맷을 PE32+(혹은 PE+, PE64)라고 합니다. PE32+는 하위 호환을 위하여 기존 32비트 PE(PE32) 파일의 확장된 형태를 가집니다. 따라서 기존에 PE파일 포맷에 익숙한 분이라면 쉽게 익힐 수 있습니다. 그럼 변경된 사항을 위주로 설명해보겠습니다. IMAGE_NT_HEADERS typedef .. 2022. 7. 18. 이전 1 다음 반응형
