PE特性中的0x010f是什么意思

Question

我的 PE File 的特征是 010f。

'0100'的意思是Image_File_32Bit_Machine.

我不知道'000f'是什么意思？

0100 或 000f -> 010f..

求助~

Answer 1

答案可以在 SDK 包含文件夹中的 winnt.h 中找到。 0x0F 表示在特性中设置的这些标志：

#define IMAGE_FILE_RELOCS_STRIPPED           0x0001  // Relocation info stripped from file.
#define IMAGE_FILE_EXECUTABLE_IMAGE          0x0002  // File is executable  (i.e. no unresolved externel references).
#define IMAGE_FILE_LINE_NUMS_STRIPPED        0x0004  // Line nunbers stripped from file.
#define IMAGE_FILE_LOCAL_SYMS_STRIPPED       0x0008  // Local symbols stripped from file.

PE特性中的0x010f是什么意思

what do it mean 0x010f in PE characteristics

windows

portable-executable