計算機病毒分析與對抗————二、PE文件

一、PE文件定義小程序 PE即（Portable Executable,可移植的執行體），它是Win32可執行文件的標準格式。數組 二、PE文件結構函數 總共五部分：DOS頭、PE文件頭、節表、節，調試信息。spa Dos頭：3d 由MZ文件頭以及DOS插樁程序構成，其實際上就是一個在DOS環境下顯示「Thisprogram can not be run in DOS  mode」或「This p

>>阅读原文<<