Microsoft Portable Executable and Common Object File Format

Zeile 25:

=== PE Kennzeichnung ===

−

~~An der Stelle~~ 0x3c ~~kommt das Kennzeichnen des PE~~-~~Formates. Dieser~~ ist 4-~~Byte groß und sieht so aus:~~ "PE\0\0".

+

Durch die an Offset 0x3c im EXE-Header angegebene Offsetadresse ist der PE/COFF-Header zu finden, welcher mit der Signature "PE\0\0" (4 Bytes, davon zwei Nullbytes am Ende) eingeleitet wird. Direkt im Anschluss folgt dann der COFF-Header.

−

(~~Zwei~~ Nullbytes am Ende)

Das ist wiederum ein Kennzeichen von Windows und sollte verändert (nicht weggelassen) werden.

@@ Zeile 25: / Zeile 25: @@
 === PE Kennzeichnung ===
-An der Stelle 0x3c kommt das Kennzeichnen des PE-Formates. Dieser ist 4-Byte groß und sieht so aus: "PE\0\0".
+Durch die an Offset 0x3c im EXE-Header angegebene Offsetadresse ist der PE/COFF-Header zu finden, welcher mit der Signature "PE\0\0" (4 Bytes, davon zwei Nullbytes am Ende) eingeleitet wird. Direkt im Anschluss folgt dann der COFF-Header.
-(Zwei Nullbytes am Ende)
 Das ist wiederum ein Kennzeichen von Windows und sollte verändert (nicht weggelassen) werden.

Microsoft Portable Executable and Common Object File Format — Änderungen 4306 → 4307