使用windbg查看PE结构
实验环境：
WIN732bit
编译器：
Microsoft(R)MacroAssemblerVersion6.14.8444
Microsoft(R)32-bitC/C++OptimizingCompilerVersion15.00.30729.01for80x86
查看模块PE结构大体情况：
查看模块PE结构详细情况：
EXE文件中，不一定含有PE结构符号,但ntdll.dll中是一定有的。获得这些结构符号之后，在dt命令中可以直接使用，可以不加模块名，如：dt_IMAGE_DOS_HEADER00400000