본문 바로가기
Information Technology/File Format

IMAGE_NT_HEADERS - Signature

by hakawati 2013. 4. 24.


Signature는 "PE\0\0"값(=0x50450000h)을 가지는데 이 값은 변경하면 안된다. 이 값을 변경하게 되면 이 데이터 값을 참조하는 IMAGE_DOS_HEADER의 e_lfanew이 변경 되고, PE파일로 인식하지 못하게 된다.


'Information Technology > File Format' 카테고리의 다른 글

IMAGE_NT_HEADER – IMAGE_FILE_HEADER  (0) 2013.05.07
PE 코드섹션 흐름도  (0) 2013.04.25
IMAGE_NT_HEADERS - Signature  (0) 2013.04.24
IMAGE_NT_HEADERS  (0) 2013.04.24
MS-DOS Stub Program  (0) 2013.04.24
IMAGE_DOS_HEADER  (0) 2013.04.24

댓글0