PE文件偏移地址分析

實驗環境：Windows 10，LordPE，PEView PE文件結構：PEview打開PE文件，可觀察到PE文件的結構，由MZ文件頭、DOS插樁程序、節表頭、節（.text,.rdata,.data,.idata,.reloc）組成。 PE文件被執行後，PE裝載器首先檢查MZ頭及DOS頭是否有簽名，從而判定該PE文件是否有效，再讀入PE頭的總體信息，接着讀取節表中的節信息，映射至內存，再根據P

>>阅读原文<<