第2天：《加密與解密》-PE文件格式（一）

先看看PE文件格式的大致佈局： 基本概念 PE文件使用的是一個平面地址空間，所有代碼和數據都合併在一起，組成一個很大的結構。 基地址 PE文件載入內存後，會映射文件內存，出事內存地址稱爲基地址。不能被映射的數據被放在文件的尾部。 一般，EXE文件的基地址爲400000h，DLL文件的基地址爲10000000h 虛擬地址 PE文件被映射到內存中，每個程序有自己的虛擬空間，這個虛擬空間內存地址稱爲虛擬

>>阅读原文<<