PE文件格式 super版

以《****核心原理》和博客園shadow_leii的內容爲基礎。 PE(Portable Executable)格式 ◆PE是指32位的可執行文件，也稱爲  PE32 64位windows只是對PE格式做了一些簡單的修改，64位的可執行文件稱爲PE+或PE32+ ◆PE結構是一個平面連續的結構（如上圖）【和數據恢復學的文件系統差不多】 從DOS頭到節區頭是  PE頭部分，節區合成爲  PE體 ◆

>>阅读原文<<