Re----PE文件格式

           以上兩張圖是PE文件的基本概況，在Windows下所謂PE文件即Portable Executable，意爲可移植的可執行的文件。常見的.EXE、.DLL、.OCX、.SYS、.COM都是PE文件。PE文件有一個共同特點：前兩個字節爲4D 5A（MZ）。如果一個文件前兩個字節不是4D 5A則其肯定不是可執行文件。   在可執行文件中，要指定內存的地址，在PE文件中的地址是虛擬

>>阅读原文<<