PE文件結構簡介

PE結構總覽圖數組 MZ頭部spa 又稱爲DOS頭部，該部分用於在DOS下加載可執行程序，是用IMAGE_DOS_HEADER來定義的。blog DOS殘留是一段簡單的程序，主要用於輸出「This program cannot be run in DOS mode.」相似的字符串。字符串 存在DOS頭部的緣由，關鍵是爲了該可執行程序能夠兼容DOS系統。程序 PE頭部im PE頭部保存Windows

>>阅读原文<<