正在阅读：Windows可执行文件简述(一)Windows可执行文件简述(一)

偏移

大小（Byte）

说 明

0000h

02

中断20H

0002h

02

以节计算的内存大小（利用这个可看出是否感染引导型病毒）

0004h

01

保留

0005h

05

至DOS的长调用

000Ah

02

INT 22H 入口 IP

000Ch

02

INT 22H 入口 CS

000Eh

02

INT 23H 入口 IP

0010h

02

INT 23H 入口 CS

0012h

02

INT 24H 入口 IP

0014h

02

INT 24H 入口 CS

0016h

02

父进程的PSP段值（可测知是否被跟踪）

0018h

14

存放20个SOFT号

002Ch

02

环境块段地址（从中可获知执行的程序名）

002Eh

04

存放用户栈地址指针

0032h

1E

保留

0050h

03

DOS调用（INT 21H / RETF）

0053h

02

保留

0055h

07

扩展的FCB头

005Ch

10

格式化的FCB1

006Ch

10

格式化的FCB2

007Ch

04

保留

0080h

80

命令行参数长度

0081h

127

命令行参数