問題タブ [portable-executable]

とは何ROM imageですか?

cstrike.exeollydbgで（ゲームのカウンターストライク用に）開いたのですが、逆アセンブリコードが完了しておらず、で開始01401000および停止します0140BFFF（つまり、少なくとも00000000完全なものから開始する必要があり、それがであるかどうか0140BFFFはわかりません。正確な端または単に剥ぎ取られた部分）

ODにPEバイナリの詳細をすべて表示させるにはどうすればよいですか？

PE 実行可能ファイルを開こうとすると、自動的に実行されます。

実行せずに静的に開くにはどうすればよいですか? バイナリファイルを16進形式で表示したいだけです。

上記はMS-DOSヘッダーフィールドの完全なリストですが、どれが必須でどれがオプションかわかりません。誰か知っていますか？

私たちが知っているように、PE バイナリは通常、動作するためにさまざまなダイナミック リンク ライブラリに依存していますが、そのような dll がすべてのユーザーに存在することを確認するにはどうすればよいでしょうか?

PE 製品はどのようにリリースされますか?

IMO PE 実行可能ファイルは、すべてのプラットフォームで実行できるわけではありません。

インストーラーはさまざまな CPU アーキテクチャー用の実行可能ファイルをパックし、いくつかの検出作業の後に適切なものを選択すると推測しています。

しかし、これは MS のような大企業が製品をリリースする方法ですか?

上記から、再配置テーブルエントリの数は0（再配置アイテムがない）であることがわかりますが、最初の再配置アイテムのオフセットは、再配置アイテムが実際に存在することを示しています。

DOSEXEヘッダーの定義はここにあります。

それを理解する方法は？

誰でも知っていますか？

のほとんどのスペースがPEによって占められているように思えますUnmapped Dataが、これはほとんどの場合に当てはまりますか?

WindowsのPE実行形式の「インポートアドレステーブル」が「dllごと」か「exeごと」か知っている人はいますか?

誰でも違いを知っていますか？