Signature는 "PE\0\0"값(=0x50450000h)을 가지는데 이 값은 변경하면 안된다. 이 값을 변경하게 되면 이 데이터 값을 참조하는 IMAGE_DOS_HEADER의 e_lfanew이 변경 되고, PE파일로 인식하지 못하게 된다.
반응형
'Information Technology > File Format' 카테고리의 다른 글
| IMAGE_NT_HEADER – IMAGE_FILE_HEADER (0) | 2013.05.07 |
|---|---|
| PE 코드섹션 흐름도 (0) | 2013.04.25 |
| IMAGE_NT_HEADERS (0) | 2013.04.24 |
| MS-DOS Stub Program (0) | 2013.04.24 |
| IMAGE_DOS_HEADER (0) | 2013.04.24 |
