****:从一
个简单的实例来了解PE文件
PE:PE(Portable Executable)文件是Windows操作系统下使用的可执行文件格式。它是微软在UNIX平台的COFF(通用对象文件格式)基础上制作而成。最初设计用来提高程序在不同操作系统上的移植性,但实际上这种文件格式仅用在Windows系列操作系统下。
注意:32位上可执行文件称PE32;62位上可执行文件称PE+或PE32+。
文件运行需要的所有信息就储存在这个PE头文件中。所以,学习PE文件格式就是学习PE头中的结构体。
看了几遍对PE文件仍然处于懵逼状态