腦殼痛的逆向

逆向工程：從一個簡單的實例來了解PE文件 PE:PE（Portable Executable）文件是Windows操作系統下使用的可執行文件格式。它是微軟在UNIX平臺的COFF（通用對象文件格式）基礎上製作而成。最初設計用來提高程序在不同操作系統上的移植性，但實際上這種文件格式僅用在Windows系列操作系統下。 注意：32位上可執行文件稱PE32；62位上可執行文件稱PE+或PE32+。 文件

>>阅读原文<<