PE文件結構詳解（一）基本概念

PE（Portable Execute）文件是Windows下可執行文件的總稱，常見的有DLL，EXE，OCX，SYS等，事實上，一個文件是否是PE文件與其擴展名無關，PE文件可以是任何擴展名。那Windows是怎麼區分可執行文件和非可執行文件的呢？我們調用LoadLibrary傳遞了一個文件名，系統是如何判斷這個文件是一個合法的動態庫呢？這就涉及到PE文件結構了。 PE文件的結構一般來說如下圖所

>>阅读原文<<