使用windbg查看PE结构

使用windbg查看PE结构

实验环境:

WIN7 32bit 

编译器:

Microsoft (R) Macro Assembler Version 6.14.8444

Microsoft (R) 32-bit C/C++ Optimizing Compiler Version 15.00.30729.01 for 80x86

查看模块PE结构大体情况:

使用windbg查看PE结构_第1张图片

查看模块PE结构详细情况:

    EXE文件中,不一定含有PE结构符号,ntdll.dll中是一定有的。获得这些结构符号之后,在dt命令中可以直接使用,可以不加模块名,如:dt _IMAGE_DOS_HEADER 00400000

使用windbg查看PE结构_第2张图片


你可能感兴趣的:(image,dos,Microsoft,header,exe,编译器)