PE格式詳解1

這篇文章主要轉載自小甲魚的加密解密部分，然後補充加上我自己的少許內容，原文地址–>傳送門 下面的內容主要是圍繞這個圖來進行  MS-DOS頭部 這個頭部是爲了兼容早期的DOS系統，PE文件的第一個字節起始於一個傳統的MS-DOS頭，被稱爲IMAGE_DOS_HEADER，這個結構體完整的定義如下： （注：最左邊是文件頭的偏移量。） IMAGE_DOS_HEADER STRUCT { +0h

>>阅读原文<<