PE header

[_Sergi_]

he visto en muchos programas, unpakers, descompiladores, editores de recursos... etc que se habla de la Cabecera PE

por lo que tengo entendido es una parte del ejecutable que marca su comienzo y donde está entre otras cosas la información del unpaker usado si esque está comprimido

¿estoy en lo cierto? ¿como un programa como Pe compact, aspack, UPX... etc.. pueden modificar esta cabecera?

muchas veces que quiero traducir un programa o adaptarlo un poco y esta comprimido, uso el ProcDump (p.ej) pero progrmas como ResHack me siguen diciendo que está comprimido, mientras que otros como Resource Tuner me dejan modificarlo pero lo dejan inservible luego.

¿alguien me puede ayudar?

gracias.