DOS可执行文件的前2个字节是0x4d和0x5a。如果执行这些，0x4d表示'dec ebp‘，0x5a表示'pop’。‘'dec ebp’将基指针递减1，'pop edx‘将esp的值递增4 (x86程序集)。我的问题是，这些操作会不会使堆栈处于不一致的状态？而且，由于命令行参数(如果有)是相对于ebp存储的，这些操作不会使命令行参数不可访问吗？ 我可能遗漏了一些明显的东西，如果是这样，请迁就
浏览 16提问于2019-12-16得票数 1
回答已采纳
6回答
但是阅读规范时，我找不到为什么会有MZ字节，因为我在这2个字节应该代表的机器类型列表中找不到它。
有谁能澄清一下吗？
浏览 2提问于2009-06-05得票数 10
回答已采纳
1回答
这是1990年的DOS游戏。*.EXE具有MZ格式。我从来没有处理过分段或DOS，所以如果你能回答我的一些问题，我将不胜感激。signature 23117 "0x5a4d" blocks_in_file 270
num_relocs 0但是这个游戏EXE没有什
浏览 2提问于2014-08-07得票数 3
回答已采纳
2回答
我需要区分32位PE和16位DOS MZ。正确的方法是什么？我可以使用启发式方法，比如查找PE头，但我觉得它不一定是确定性的。
浏览 1提问于2015-03-02得票数 2
回答已采纳
2回答
我知道唯一需要的字节是MZ签名和指向PE部分的指针，但我必须知道这两个到底是什么：USHORTe_cp; // Pages in file
在大多数可执行文件的二进制代码中，这些值分别是90h和03h。一个页面有512个字节的代码，所以有3个页面，但是在哪里呢？我可以在文件中
浏览 3提问于2013-06-20得票数 7
我找不到任何有关_IMAGE_DOS_HEADER/PIMAGE_DOS_HEADER/e_magic/IMAGE_DOS_SIGNATURE.的文档pIDH=(PIMAGE_DOS_HEADER=IMAGE_DOS_SIGNATURE) printf("\nError: Invalid executable image.它的目的/意义是什么？为什么要与IM
浏览 37提问于2018-08-03得票数 2
回答已采纳
我正在读Randy Kath 的教程。typedef struct _IMAGE_DOS_HEADER { // DOS .EXE header
USHORT e_magic; // Magic number10]; /
浏览 3提问于2017-06-16得票数 3
回答已采纳
我有一个库，并且我已经使用swig为同样的库生成了tcl绑定。如果我原始库dll使用xyz.dll，那么生成的dll就是xyz_tcl.dll。但是当我尝试加载dll时，它显示"invalid command name "MZ"“。有谁能告诉我为什么会这样。
浏览 0提问于2012-04-26得票数 0
回答已采纳
3回答
我在EXE头中看到了一个奇怪的值00000010 :B8 00 00 00 00A8 00 00 00我不知道A8在那里做什么，但是如果我把它替换成0，我的程序就不会执行另外，你能给我一个完整的MS DOS标题的链接吗？
浏览 5提问于2010-02-02得票数 4
回答已采纳
2回答
我知道在Mac上，您可以使用lipo将针对不同体系结构的多个二进制文件组合成一个二进制文件。我想知道Windows端是否有类似的解决方案。谢谢。
浏览 1提问于2010-10-25得票数 2
回答已采纳
我的印象是VERSIONINFO资源是纯粹的Windows发明，但是在阅读时，我偶然发现了VERSIONINFO资源定义语句的fileos参数的VOS_DOS可能值。类似地，二进制等价的结构有dwFileOS成员，该成员可以具有VOS_DOS值，指定“文件是为MS设计的”(??)。
怎么可能呢？我以为MZ二进制格式根本就没有这样的元数据空间.我是不是遗漏了一些东西，比如MS版本中对
浏览 4提问于2013-05-26得票数 1
回答已采纳
1回答
PE文件中的DOS存根
、、、
最近，我使用十六进制编辑器分析了一些Windows可执行文件。PE头从地址0x100开始，因此在PE映像实际启动之前有256字节的数据。前256位字节：我知道关于文件结构的以下内容
0x00-0x3F:这是MZ头(64字节长)。0x40 - 0x4D:这14个字节编码7个x86 (16位模式)指令，用于使用DOS系统调用(中断0x21)将“此程序无法在DOS模式下运行”打印到屏幕上。0x4E-0x78:这是字符串“此程序不能在D
浏览 8提问于2020-12-06得票数 5
回答已采纳
下面的模式是用86/88汇编语言打印的，但也有一些不相关的字符正在打印。
通过使用嵌套循环递增列和减少每次迭代中的行来打印模式。
浏览 7提问于2022-01-09得票数 0
2回答
查看，它描述了一种将可执行代码放在DICOM文件的前128个字节中的技术，即在前导码部分。这样，DICOM既可以看作是DICOM，也可以看作是PE可执行文件。也做了同样的演示。现在我的问题来了。一个可执行文件怎么可能只有128个字节，因为我知道一个最小的exe文件至少会占用，和的一些KB。
浏览 3提问于2019-10-17得票数 0
我正在Visual 2008中编写一个C++应用程序，需要通过读取en可执行文件获得入口点的地址。我怎么能拿到这个？
浏览 6提问于2017-06-08得票数 2
回答已采纳
1回答
目前我正在学习汇编的基础知识。之前我使用的是TASM和英特尔语法。在那里我必须以某种方式初始化堆栈。但现在我使用GNU汇编程序和AT&T语法。我看了很多例子，没有看到任何堆栈的声明/初始化。或者，也许，它是在这里没有我帮助的情况下制作的？如果是这样，它到底是如何自动初始化的？数据段中的重要信息是否存在擦除风险？我也没有注意到任何关于堆栈的指令。
感谢你事先
浏览 2提问于2011-05-29得票数 1
回答已采纳
1回答
在我的高中作业中，我必须编写一个程序，它使用DOS中断来输入和输出字符串，而不是std printf/scanf，但是当我试图运行这个程序时：use16
section '.data
浏览 0提问于2018-02-26得票数 2
回答已采纳
我想在Perl中处理PE文件，但没有找到模块，所以我想我会自己写(在delphi中已经写过一次了)。我只有一个问题，在将可执行文件映射到缓冲区时，如何搜索像0x00004550 (IMAGE_NT_SIGNATURE)这样的八进制数，将它们转换回可写字符串等？
浏览 1提问于2009-09-13得票数 0
回答已采纳
假设我有一些为普通i386和x86_64拱形编译和工作的代码。那么Linux中的i386+x86_64 (没有多层架构之类的东西)呢？有可能吗?我该怎么做？
浏览 0提问于2013-10-03得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
