深入剖析PE文件

PE文件是Win32的原生文件格式.每一個Win32可執行文件都遵循PE文件格式.對PE文件格式的瞭解可以加深你對Win32系統的深入理解. 一、 基本結構。   上圖便是PE文件的基本結構。（注意：DOS MZ Header和部分PE header的大小是不變的；DOS stub部分的大小是可變的。） 一個PE文件至少需要兩個Section,一個是存放代碼，一個存放數據。NT上的PE文件基本上有

>>阅读原文<<