PE文件分析

PE文件結構： 介紹： PE格式是windows下最常用的可執行文件格式，有些應用必須建立在瞭解PE文件的基礎上，如可執行文件的加解密、文件型病毒的查殺等。 分析PE文件，必須要了解文件是如何從磁盤被裝載到內存中去的。因此，讓我們先熟悉一下PE文件的基本結構。 DOS_HEADER 介紹： 該結構體大小爲40h字節，e_magic標識了頭部，e_lfanew指明PE文件頭在文件中的位置，這個位置以

>>阅读原文<<