목록MS-DOS (1)

kj0on

[Definition] MS-DOS Stub Program

1. DOS StubIMAGE_DOS_HEADER의 e_lfanew 필드는 PE 시그니처 "PE\0\0"가 시작되는 오프셋을 가리키므로 윈도우로더는 DOS Stub 전체를 건너뛰고 곧바로 IMAGE_NT_HEADERS를 읽는다. DOS Stub 영역은 크게 “This program cannot be run in DOS mode.” 문구를 띄우고 프로그램을 종료하는 MS-DOS Stub Program과 컴파일러, 링커 빌드 정보가 숨겨져 있는 Rich Header 두 부분으로 구성된다.2. MS-DOS Stub Program 2-1. 작업환경우선 MS-DOS Stub Program 부터 살펴본다. 해당 기능을 하는 부분은 위와 같다. HxD 또는 010Editor를 사용해서 MS-DOS Stub Progr..
Reversing/Definition 2025. 7. 4. 20:10
이전 Prev 1 Next 다음