PE文件结构（懒的写博客我直接贴代码还不行么！）
1.常见PE文件可执行文件:EXE,SCR,COM驱动程序:SYS,VSD库文件:DLL,OCX,CPL,DRV对象文件:OBJ2.PE32(32位)、PE32+或者PE+(64位)3.PE组成:DOS头DOS存根NT头节区头(代码段)节区头(数据段)节区头(资源段)节区(代码段)节区(数据段)节区...
PE文件结构(一)
一． PE文件结构图 二． DOS头部 其中最后一个字段DWORDe_lfanew;的值为PE文件头的相对偏移地址（RVA）;三．PE文件头结构体的定义:IMAGE_NT_HEADERS:左边地址为相对PE文件头地址的偏移量。 DWORDSignature：PE文件头...