PE文件的基本結構-2 NT頭

1 PE文件頭(NT文件頭)spa 從DOS文件頭的_lfanew字段(文件頭偏移003ch)獲得真正的PE文件頭位置[$0000 0100]後,如今來看看它的定義,PE文件頭是由IMAGE_NT_HEADERS結構定義的:ip PImageNtHeaders = ^TImageNtHeaders; _IMAGE_NT_HEADERS = packed record     [$0100]Sign
相關文章
相關標籤/搜索