pe中搜索文件格式(怎么搜索文件格式)

两个方法，一，用nero把iso镜像刻录成光盘，重启电脑，选择光盘启动，安装系统；二，如果是GHOST系统，把.gho文件拿出来，用一键GHOST软件，安装就行了
从网上下载系统文件（格式为iso），用好压软件解压，复制其中的gho（系统映像文件）到启动u盘即可。

A.DOS STUB和DOS头DOS插桩程序在大多数情况下由汇编器/编译器自动产生.通常它调用INT 21H服务9来显示上述字符串.可以通过IMAGE_DOS_HEADER结构来识别一个合法的DOS头.这个结构的头两个字节肯定是MZ.可通过该结构的e_lfanew成员来找到PE文件的开始标志.MS-DOS头部占据了PE文件的头64个字节.在微软的WINNT.H中可以找到其内容结构的描述. 在DOS STUB后是PE文件头(PE header).PE文件头是PE相关结构IMGAE_NT_HEADERS的简称,即NT映像头,存放PE整个文件信息发布的重要字段,包含了PE装载器用到的重要域.执行体在操作系统中执行时,PE装载器将从DOS MZ头中找到PE头文件的起始偏移量e_lfanew,从而跳过DOS STUB直接定位真正的PE文件.它由3部分组成:(1)PE文件标志(4H字节)PE文件标志0x50450000即PE00,标志着NT映像头的开始,也是PE文件中与windows有关内容的开始.(2)映像文件(14H字节)是NT映像文件的主要部分,包含PE文件的基本信息(3)可选映像头包含PE文件的逻辑分布信息.C.节表节表其实是紧跟NT映像文件的一个结构数组.其成员数目由映像文件头结构NumberOFSectios域的值来决定.D.节PE文件的真正内容划分为块,称之为节.节的划分基于各组数据的共同属性.惟有节的属性设置决定了节的特性和功能.典型的windows NT应用程序可以具有9个节:.texr,.bss.rdata,.data,.rsrc,edata,idata,pdata,.debug判断一个文件是否为PE文件var //检测指定文件是否有效PE文件PEDosHead: TImageDosHeader;PENTHead: TImageNtHeaders;m_file: integer;beginResult := False;m_file := FileOpen(filename, fmOpenRead or fmShareDenyNone); //只读和其它任意if m_File > 0 thentryFileSeek(m_file, 0, soFromBeginning); //将指针挪至文件头FileRead(m_file, PEDosHead, SizeOf(PEDosHead)); //读PEDosHead结构FileSeek(m_file, PEDosHead._lfanew, soFromBeginning); //将指针挪至_lfanewFileRead(m_file, PENTHead, SizeOf(PENTHead)); //读PENTHead结构finallyFileClose(m_file);end;if (PENTHead.Signature = IMAGE_NT_SIGNATURE) then //检验文件头部第一个字的值是否等于 IMAGE_DOS_SIGNATUREResult := True;end;pe文件结构图

从任务管理器中找到搜索程序的进程，找到它的位置，复制到U盘中，进入pe后放到pe系统文件夹中。看看是否奏效，如果不奏效最好把system32里的系统文件放到pe中。当然这基本不可能实现，因为太大了。但是在pe中用win7自带搜索功能也不太靠谱。可以用专门的文件搜索软件，功能丰富速度快捷。比如光速搜索。谢谢
嗯，的确，PE毕竟是一个32的小系统，WIN7的自带搜索肯定用不了。楼上说的没有错。
我表示我以前实现过的啊。。。郁闷中。。。问题关闭

都可以，但是有些PE的搜索是有限制的，比如不能一次搜索全部盘，只有进任意一个盘里面才能搜索。
03pe win7pe都可以

最简单的是用读卡器安装手机储存卡插入电脑U口,在PE系统中读取。 一个操作系统的可执行文件格式在很多方面是这个系统的一面镜子。虽然学习一个可执行文件格式通常不是一个程序员的首要任务，但是你可以从这其中学到大量的知识。 在这篇文章中，我会给出Microsoft的所有基于win32系统（如winnt,win9x）的可移植可执行（PE）文件格式的详细介绍。 我快要发疯了，直到我发现它在可执行文件中实现起来是如此的简单并且优雅。既然你们中的许多人都有使用16 Windows的背景，我将把Win32 PE文件的构造追溯到和它等价的16位NE文件。 除了一个不同的可执行文件格式，MicroSoft还引入了一个用它的编译器和汇编器生成的新的目标模块格式。这个新的OBJ文件格式有许多和PE文件共同的东东。我做了许多无用功去查找这个新的OBJ文件格式的文档。所以我以自己的理解对它进行解析，并且，在这里，除了PE文件，我会描述它的一部分。