PE文件自學筆記（一）：DOS頭與PE頭解析

Windows下所謂PE文件即Portable Executable，意爲可移植的可執行的文件。常見的.EXE、.DLL、.OCX、.SYS、.COM都是PE文件。PE文件有一個共同特色：前兩個字節爲4D 5A（MZ）。若是一個文件前兩個字節不是4D 5A則其確定不是可執行文件。好比用16進制文本編輯器打開一個「.xls」文件其前兩個字節爲：0XD0 0XCF；打開一個「.pdf」其前兩個字節爲：

>>阅读原文<<