리버싱
File Signatures [파일 시그니쳐]
dladbru
2012. 8. 12. 00:18
- e_magic : *.exe에서 DOS MZ Header 라는 구조체가있다.
그중 첫번째가 e_magic인데 이것을 보면 파일의
확장자를 알수있다 예를들어 MZ는 *.exe PK는 *.zip..
*.exe가 MZ인이유는 도스를 최초로 설계한 사람 중 한명인
Mark Zbikowksi의 이니셜이라고 한다.
올린파일에 e_magic값에따라 파일의 확장자를 정리해두었다.
e_magic , e_lfanew
반응형