PE頭部的解析（總結於小甲魚）

上次講到DOS現在講下緊跟在DOS頭部後面的PE頭： PE頭映射的是IMAGE_NT_HEADER結構，裏面包含PE裝載器用到的重要字段 下圖是IMAGE_NT_HEADER結構體原型有三個成員： Signature字段：在一個有效的PE文件裏，Signature字段被設置爲'00 00 45 50'，ASCII碼字符是‘PE00’。標誌着PE文件頭的開始: IMAGE_FELE_HEADER也是

>>阅读原文<<