PE 헤더의 크기

Question

전체 또는 전체 파일을 읽지 않고 PE 헤더의 크기를 확인하는 방법이 있습니까?

Answer 1

는이 같은 PE 헤더의 전체 크기를 계산할 수 있습니다

는

sizeof(Signature) + sizeof(FileHeader) + sizeof(OptionalHeader) + sizeof(SectionTable) 

파일 헤더는 항상 같은 크기를 가지고 있지만, 섹션 테이블 크기가 수로 OptionalHeader의 크기는 다를 수 있습니다.

은 OptionalHeader의 크기가 FileHeader.SizeOfOptionalHeader에 저장하고, 섹션 테이블 크기가 FileHeader.NumberOfSections * sizeof(IMAGE_SECTION_HEADER)

그리고 어떤 C 코드에 해당됩니다 : 당신이해야 할 모든이 DOS 헤더를 읽어

DWORD SizeOfPEHeader(const IMAGE_NT_HEADERS * pNTH) 
{ 
    return (offsetof(IMAGE_NT_HEADERS, OptionalHeader) + pNTH->FileHeader.SizeOfOptionalHeader + (pNTH->FileHeader.NumberOfSections * sizeof(IMAGE_SECTION_HEADER))); 
} 

을, 체육 오프셋 얻을 (e_lfanew)를 읽고 PE.Signature + PE.FileHeader를 메모리로 읽어들입니다. 그것은 고정 된 크기의 두 가지 읽기 작업이고 필요한 모든 정보를 가지고 있습니다.

Answer 2

this 또는 this 응용 프로그램이 도움이 될 수 있습니다. PE 파일에서 정보를 추출합니다.