ReadPE Head是一款簡單好用的PE文件頭結(jié)構(gòu)查看工具。在尋找文件查看工具嗎？那么就來看看這款ReadPE Head。該款軟件適用范圍廣，用戶界面直觀清新。非常便捷易用?？捎糜诓榭碢E文件頭結(jié)構(gòu)的查看器，PE文件被稱為可移植的執(zhí)行體是Portable Execute的全稱，常見的EXE、DLL、OCX、SYS、COM都是PE文件，PE文件是微軟Windows操作系統(tǒng)上的程序文件。歡迎需要的用戶千萬不要錯過了！

軟件特色

  1、PE文件總的來說是由DOS文件頭、DOS加載模塊、PE文件頭、區(qū)段表與區(qū)段5部分構(gòu)成。其實，如果在純Windows環(huán)境下運(yùn)行，DOS文件頭、DOS加載模塊根本是用不上的，加上兩個DOS相關(guān)的結(jié)構(gòu)完全是為了兼容性問題。

  2、為了方便觀察與理解，我們可以通過觀察圖1大體了解PE文件的結(jié)構(gòu)。

  3、如圖可知，整個程序就是以DOS文件頭MZ開始的，接下來就是DOS加載模塊This program cannot be run in DOS mode，幾乎每個Windows程序的前面都是這樣一些信息!

  4、下面有一個以字母PE為開頭的文件塊，這就是大名鼎鼎的PE文件頭了，PE文件頭的標(biāo)準(zhǔn)大小為224個字節(jié)，由圖可見，里面有一個畫了橫線標(biāo)記的問號與左面的十六進(jìn)制信息E0相對應(yīng)，這便是PE文件頭體積的描述標(biāo)記，十六進(jìn)制的E0等于十進(jìn)制的224由此也不難看出PE文件頭的大小為224個字節(jié)。

  5、再往下就是以.text、 .data與.rsrc組成的區(qū)段表了。區(qū)段表也稱節(jié)表，它的作用就相當(dāng)于一本書中的目錄，你想看哪一章哪一節(jié)，只要按著目錄標(biāo)注的頁數(shù)去找就可以，PE文件的區(qū)段表也是起同樣的作用，但是區(qū)段表除此之外還包含有各個區(qū)段的讀寫權(quán)限信息。而圖中的.text、 .data與.rsrc則是這個程序里的區(qū)段名稱，也稱為節(jié)。由此可見這個程序是由.text、 .data與.rsrc這3個區(qū)段組成的，如圖2。

  6、其實通過區(qū)段名稱就可以大體猜出來這個區(qū)段里包含什么信息，在整個程序中能起到什么作用等等。

  7、由此可見，PE文件是一種結(jié)構(gòu)組成十分科學(xué)的文件格式，因此也對我們快速的認(rèn)識它起到了助推器的作用，只要你記住PE文件的這5個構(gòu)成的結(jié)構(gòu)，你就可以向別人說，我了解PE文件!