PE 文件總體結構概述

前面多篇文章講了PE文件格式，導入導出表的解析。 這裏新開一篇來作爲總結，或者說作爲最開始的概述。 本文以 kernel32.dll 爲例。 使用工具 PEView.exe 查看如下： 可以看到其主要分成幾個部分： 1： Dos 頭，IMAGFE_DOS_HEADER 長度 0x40 2: Dos Stub 。 3： NT Header 起始位置由 Dos頭中最後一個字段指定。 4： 連續幾個區段

>>阅读原文<<