PE文件結構簡介

PE結構總覽圖 MZ頭部 又稱爲DOS頭部，該部分用於在DOS下加載可執行程序，是用IMAGE_DOS_HEADER來定義的。 DOS殘留是一段簡單的程序，主要用於輸出「This program cannot be run in DOS mode.」類似的字符串。 存在DOS頭部的原因，關鍵是爲了該可執行程序可以兼容DOS系統。 PE頭部 PE頭部保存Windows系統可執行文件的重要信息。PE頭

>>阅读原文<<