逆向工程——（3）

1.PE文件格式    PE文件是win操作系統下的可執行文件格式    PE文件指32位可執行文件（PE32），PE+/PE32+指64位的可執行文件 1.1.PE文件種類       可執行：EXE，SCR       驅動程序：SYS，VXD       庫：DLL，OCX，CPL，DRV       對象文件：OBJ（除了OBJ外所有文件都是可執行的，在逆向分析中幾乎不需要關注它） 1.2

>>阅读原文<<