IMAGE_NT_HEADER 썸네일형 리스트형 PE 구조 (3) 이제부터 알아 볼 PE 영역은 PE 파일의 시작 부분이라고 할 수 있는 PE Header 영역이다. PE Header 영역에는 PE File Signature, PE File Header, PE File Optional Header 영역이 있다. PE Header 영역은 IMAGE_NT_HEADERS 구조체로 이루어져 있는데 구조체 정보는 다음과 같다. [그림 1 - IMAGE_NT_HEADERS 구조체 정보] 위에 정의된 구조체는 64bit 구조체이며 아래는 32bit 구조체이다. 어느정도 직관적인 구조체 멤버이름을 통해서 왜 PE 헤더영역이 3가지로 나누어 졌는지 알 수 있다. 이제부터 PE 헤더 영역을 구성하고 3가지 영역에 대하여 알아 볼 것이다. [PE File Signature] 이 영역은 D.. 더보기 이전 1 다음