Computer Science%/Forensic
PE 헤더 구조
ch4rli3kop
2018. 4. 6. 00:14
반응형
PE 헤더 공부 시, 각 헤더를 구현하기 위해 사용되는 구조체가 혹시 궁금하다면 두 가지 방법정도가 있다.
첫 번째로, MSDN사이트를 이용하는 방법.
https://msdn.microsoft.com/ko-kr/library/windows/desktop/ms680336(v=vs.85).aspx
두 번째로, 해당 구조체들이 모두 선언되어 있는 헤더파일인, winnt.h를 참조하는 방법.
예를 들어, visual studio에서 대충 아무 곳에 #include<winnt.h>를 입력한 뒤, winnt.h에 마우스 우클릭을 시전한 후, 문서보기를 통해 다음과 같이 구조체를 확인할 수 있다.
반응형