리버싱

File Signatures [파일 시그니쳐]

dladbru 2012. 8. 12. 00:18

- e_magic : *.exe에서 DOS MZ Header 라는 구조체가있다.
            그중 첫번째가 e_magic인데 이것을 보면 파일의
            확장자를 알수있다 예를들어 MZ는 *.exe  PK는 *.zip..
            *.exe가 MZ인이유는 도스를 최초로 설계한 사람 중 한명인
            Mark Zbikowksi의 이니셜이라고 한다.
            올린파일에 e_magic값에따라 파일의 확장자를 정리해두었다.
            e_magic , e_lfanew

 

 

sigs.html

반응형