PE文件相關內容

1.PE header： 如何加載到內存、從何處開始運行、運行中需要的DLL文件有哪些、需要多大的棧/堆內存等，大量信息以結構體形式存儲在PE頭中。 PE文件格式如下： DOS頭+DOS存根+節區頭=PE頭 1.DOS頭 在PE頭最前面的是IMAGE_DOS_HEADER結構體，用來擴展已知的的DOS EXE頭，該結構體共40個字節，我們必須要知道其中兩個重要成員，分別是： e_magic 代表D

>>阅读原文<<