Windows操作系统 <-- EXE文件开头:4D 5A <--- 在winHex中显示(MZ)
从winHex中取出 是倒序 --> 5A 4D
PE文件两种状态:起始位置不一样
PE的结构:分节
分节原因:
硬盘对齐:200h
内存对齐:1000h
老版计算机(空隙不一样):
新版计算机(空隙一样):
DOS头: 16位操作系统
标准PE头: DOS头后面
Windows操作系统 <-- EXE文件开头:4D 5A <--- 在winHex中显示(MZ)
从winHex中取出 是倒序 --> 5A 4D
PE文件两种状态:起始位置不一样
PE的结构:分节
分节原因:
硬盘对齐:200h
内存对齐:1000h
老版计算机(空隙不一样):
新版计算机(空隙一样):
DOS头: 16位操作系统
标准PE头: DOS头后面
相关文章: