Описание заголовка РЕ

В таблице, представленной ниже мы даем описание заголовка РЕ.

СмещениеДлина поляНазвание поляОписание поля

00h

DWORD

Signature Bytes

Сигнатура. Первые два байта "PE" 4550Н. Еще два байта обязательно должны быть равны нулю.

04h

WORD

CPU Type

Данное поле указывает на процессор, который следует предпочесть при запуске программы. Вот возможное значение этого поля:

0000h - неизвестный процессор.

014Ch - i386

014Dh - i486

014Eh - i586

0162h - MIPS Mark I (R2000, R3000)

0163h - MIPS Mark II (R6000)

0166h - MIPS Mark III (R4000)

Чаще всего данное поле указывает на процессор 386.

06h

WORD

Num of Objects

Поле указывает на число реальных входов в Object Table (см. таб. ниже).

08h

DWORD

Time/Date Stamp

Дата и время, которые устанавливаются при компоновке программы.

0Ch

DWORD

Pointer to COFF table

Дополнительный указатель, определяющий местонахождение отладочной COFF-таблицы в файлах. Это поле используется только в OBJ-файлах и РЕ-файлах, содержащих отладочную COFF-информацию.

10h

DWORD

COFF table size

Количество символов в COFF-таблице.

14h

WORD

NT Header Size

Размер заголовка РЕ-файла, начиная с поля Magic - таким образом, общий размер заголовка РЕ-файла составляет NT Header Size + 18h.

16h

WORD

Flags

Указывает на предназначение программы. Значение флагов:

0000h - это программа;

0001h - файл не содержит перемещений и таблицы перемещаемых элементов;

0002h - образ в файле можно запускать. Если этот бит не установлен, то это обычно указывает на ошибку, обнаруженную на этапе линковки, или же на то, что код был инкрементально отлинкован (инкрементальная линковка - частичная линковка кода при изменении участка программы, а не тотальная перекомпиляция проекта);

0200h - загружать в память фиксированно. Указывает на то, что программу можно грузить только по адресу, записанному в Image Base, если это невозможно, то такой файл лучше вообще не запускать.

2000h - это библиотека.

18h

WORD

Magic

Слово-сигнатура, определяющее состояние отображенного файла. Определены следующие значения:

Содержание Назад Вперед