計算機病毒分析與對抗————2、PE文件

1、PE文件定義 PE即（Portable Executable,可移植的執行體），它是Win32可執行文件的標準格式。 2、PE文件結構 總共五部分：DOS頭、PE文件頭、節表、節，調試信息。 Dos頭： 由MZ文件頭以及DOS插樁程序構成，其實際上就是一個在DOS環境下顯示「Thisprogram can not be run in DOS  mode」或「This program must

>>阅读原文<<