PE文件格式 super版

以《****核心原理》和博客園shadow_leii的內容爲基礎。 PE(Portable Executable)格式 ◆PE是指32位的可執行文件,也稱爲  PE32 64位windows只是對PE格式做了一些簡單的修改,64位的可執行文件稱爲PE+或PE32+ ◆PE結構是一個平面連續的結構(如上圖)【和數據恢復學的文件系統差不多】 從DOS頭到節區頭是  PE頭部分,節區合成爲  PE體 ◆
相關文章
相關標籤/搜索