手動打造一個彈窗程序

在平時的分析當中，經常會碰到PE結構的文件，雖然 010 Editor 等工具會提供一個模板，把各個部分都詳細的標記出來，但是在調試的時候，經常會需要在 VS 等程序框中進行調試，所以，就需要對PE結構有一定的瞭解，才能夠快速定位到自己想要的地方。 爲了更好的瞭解PE結構中的每一位的作用，最好的辦法就是自己手寫一個PE文件，這樣對每一個部分的理解，都會清晰很多。 目錄 0x00 準備工作 0x01

>>阅读原文<<