The PE format begins with a MS-DOS

The PE format begins with a MS-DOS stub (a header plus executable code) which makes it a valid MS-DOS executable. The MS-DOS header begins with the magic code 0x5A4D and is 64 bytes long, followed by real-mode executable code. The standard stub used almost universally is 128-bytes long (including header and executable code) and simply outputs "This program cannot be run in DOS mode." Despite many utilities that with PE files are hard coded to expect the PE header to start at exactly 128 bytes in, this is incorrect since in some linkers, including Microsoft's own Link, it is possible to replace the MS-DOS stub with one of your own choosing, and many older programs did this to allow the developer to bundle a MS-DOS and Windows version into a single file. The correct way is to read a formerly reserved 4-byte address inside the MS-DOS header located at 0x3C (field commonly known as e_lfanew) which contains the address at which PE file signature is found, and PE file header follows immediately. Usually this is a pretty standard value (most of the time this field is set to 0xE8 by the default link.exe stub). Microsoft seemingly recommends aligning the PE header on an 8 byte boundary (http://msdn.microsoft.com/en-us/gg463119.aspx, page 10, figure 1).

Results (Thai) 1:

รูปแบบ PE เริ่มต้น ด้วยขั้ว MS-DOS (หัวข้อบวกปฏิบัติรหัส) ซึ่งทำให้ปฏิบัติการ MS-DOS ถูกต้อง หัวข้อการ MS-DOS เริ่มต้น ด้วยรหัสวิเศษ 0x5A4D และเป็น 64 ไบต์ยาว ตาม ด้วยรหัสที่ปฏิบัติการได้จริงโหมด ขั้วมาตรฐานที่ใช้กันแพร่หลายเกือบเป็น 128 ไบต์ยาว (รวมถึงหัวข้อและปฏิบัติรหัส) และเพียงแค่แสดงผล "โปรแกรมนี้ไม่สามารถเรียกใช้ในโหมด DOS" แม้ มีอรรถประโยชน์มากมายที่ มีแฟ้ม PE ยากรหัสคาดหัว PE เริ่มต้นที่ว่า 128 ไบต์ใน นี้ไม่ถูกต้องเนื่องจากในบาง linkers รวมถึงการเชื่อมโยงของ Microsoft มันสามารถเปลี่ยนขั้ว MS-DOS ตัวเลือกของคุณเอง และเก่าจำนวนมากไม่ได้นี้ให้นักพัฒนาสามารถรวมรุ่น MS-DOS และ Windows ลงในแฟ้มเดียว วิธีถูกต้องคือการ อ่านอยู่ 4 ไบต์สงวนเดิมภายในหัวข้อการ MS-DOS อยู่ 0x3C (ฟิลด์ทั่วไปเรียกว่า e_lfanew) ซึ่งประกอบด้วยที่อยู่ที่พบลายเซ็นของแฟ้ม PE และส่วนหัวของแฟ้ม PE ตามทันที โดยทั่วไปนี้เป็นค่ามาตรฐานสวย (ส่วนใหญ่แล้วฟิลด์นี้ถูกกำหนดเป็น 0xE8 โดยขั้ว link.exe เริ่มต้น) Microsoft ดูเหมือนแนะนำตำแหน่งหัว PE บนขอบเขต 8 ไบต์ (http://msdn.microsoft.com/en-us/gg463119.aspx หน้า 10 รูปที่ 1)

Results (Thai) 3:

PE รูปแบบเริ่มต้นกับต้นขั้วดอส ( ส่วนหัวและปฏิบัติการรหัส ) ซึ่งทำให้มันถูกต้องโปรแกรมปฏิบัติการ ดอสส่วนหัวเริ่มต้นด้วยเวทมนตร์รหัส 0x5a4d และ 64 ไบต์ยาว ตามด้วยโหมดปฏิบัติการจริงรหัส ต้นขั้วมาตรฐานที่ใช้เกือบทุกแห่งเป็น 128 ไบต์ยาว ( รวมทั้งส่วนหัวและปฏิบัติการรหัส ) และก็ผลงาน " โปรแกรมนี้ไม่สามารถเรียกใช้ในโหมด DOS" แม้จะมีสาธารณูปโภคหลายไฟล์ PE เป็นรหัสยากที่จะคาดหวังว่า PE หัวเริ่มต้นที่ 128 ไบต์ในตรงนี้ไม่ถูกต้อง เพราะในบาง linkers รวมทั้ง Microsoft เองที่ลิงค์ มันเป็นไปได้ที่จะแทนที่ดอสสะดุดกับหนึ่งของการเลือกของคุณเองและหลายโปรแกรมรุ่นเก่าไม่ได้นี้ช่วยให้นักพัฒนาที่จะห่อ MS-DOS และ Windows รุ่นที่เป็นไฟล์เดียววิธีที่ถูกต้องคือ ต้องอ่านก่อนจอง 4-byte ที่อยู่ภายในโปรแกรมส่วนหัวตั้งอยู่ที่ 0x3c ( เขตข้อมูลโดยทั่วไปเรียกว่า e_lfanew ) ซึ่งมีที่อยู่ที่ลายเซ็นแฟ้ม PE พบและ PE ไฟล์ส่วนหัวดังนี้ทันที นี้มักจะเป็นค่ามาตรฐานสวย ( ส่วนใหญ่ของเวลา ข้อมูลนี้ถูกตั้งค่าให้ 0xe8 โดยค่าเริ่มต้น link.exe ต้นขั้ว )Microsoft ดูเหมือนจะแนะนำแนวทาง PE 8 ไบต์ส่วนหัวในขอบเขต ( http://msdn.microsoft.com/en-us/gg463119.aspx หน้า 10 รูปที่ 1

)