chm.exe

chm.exe简介

chm.exe多半是病毒；一种可在操作系统存储空间中浮动定位的可执行程序。MS-DOS和MS-WINDOWS下，此类文件扩展名为.exe 2.WINDOWS操作系统中的二进制可执行文件，可执行文件分两种一种是后辍名为.COM另一种就是.EXE 。

chm.exe文件结构

EXE 文件比较复杂，每个EXE文件都有一个文件头,结构如下：

├ 偏移量 ┤　意义　┤

├00h-01h ┤MZ'EXE文件标记　┤

├02h-03h ┤文件长度除512的余数　┤

├04h-05h ┤...............商　┤

├06h-07h ┤重定位项的个数　┤

├08h-09h ┤文件头除16的商　┤

├0ah-0bh ┤程序运行所需最小段数 ┤

├0ch-0dh ┤..............大.... ┤

├oeh-0fh ┤堆栈段的段值 (SS)　┤

├10h-11h ┤........sp　┤

├12h-13h ┤文件校验和　┤

├14h-15h ┤IP　┤

├16h-17h ┤CS　┤

├18h-19h ┤............　┤

├1ah-1bh ┤............　┤

├1ch　┤............　┤

―――――――――――――――――――――――――

.EXE文件包含一个文件头和一个可重定位程序映象。文件头包含MS-DOS用于加载程序的信息，例如程序的大小和寄存器的初始值。文件头还指向一个重定位表，该表包含指向程序映象中可重定位段地址的指针链表。文件头的形式与EXEHEADER结构对应：