Microsoft Portable Executable and Common Object File Format — Änderungen 8290 → 8304
Zeile 26:
Zeile 26:
=== PE Kennzeichnung ===
=== PE Kennzeichnung ===
−
Durch die an Offset 0x3c im EXE-Header angegebene Offsetadresse ist der PE/COFF-Header zu finden, welcher mit der Signature "PE\0\0" (4 Bytes, davon zwei Nullbytes am Ende) eingeleitet wird. Direkt im Anschluss folgt dann der COFF-Header.
+
'''ToDo'''
−
Das ist wiederum ein Kennzeichen von Windows und sollte verändert (nicht weggelassen) werden.