PE文件結構簡述

參考資料 PE文件解析 基礎篇web 簡述 PE文件結構分爲五個部分：windows DOS文件頭架構 DOS加載模塊svg PE文件頭函數 區段表操作系統 區段 指針 PE文件中顯示的全部地址基本都是RVA，假若想要換算成VA通常須要加上基地址ImageBase與文件偏移地址RVA。 虛擬地址（VA=virtual address）：每一個32位PE文件被加載到內存的時候都會被分配4GB的虛擬內

>>阅读原文<<