PE文件結構部分解析以及輸入的定位

  此圖非常詳細，可以看到每個字段的內容和大概含義，根據此圖動手實踐了PE文件結構，下面給出我自己理解的簡約結構： 爲了更加形象生動，特把實驗過程記錄如下，從實驗過程中我們可以發現不小細節：  使用一個簡單的PE文件舉例，下圖是PE文件概要信息：   圖中沒有列出DOS頭信息，直接跳到了NT頭的Image_File_Header，其中Machine=014C,有四個段，可選頭大小爲EO；其他是一些

>>阅读原文<<