PE的DOS頭部（總結於小甲魚）

上次粗略說到PE的結構，這次說下PE結構中的DOS頭部；ok請看下圖： 對呀！DOS頭部就是一個結構體，內部成員都是指針；前面的‘+0H’什麼的是我加上去的地址編號，上次說過每個PE程序在磁盤中偏移 地址都是從0開始。 你可以把DOS頭部看成是打上win的鋼印，不然win是不認你的 這裏重點記住兩個成員就可以啦！ >e_magic //標記了這是DOS一個可執行文件 >e_lfanew //指向一

>>阅读原文<<