手动分析PE节表+代码实现

这篇文章用于自学记录与分享，需要有以下基础： 有PE结构基础 十六进制 winhex使用 C++语言 开始：EXE文件我们选择（C::\windows\system32\notepad.exe） 通过winhex打开notepad.exe👇 节表头 = DOS+4+PE标准头+可选PE 头 = 64+4+20+0xE0+0xE0-0x40(这里是垃圾数据，需要减掉) 我们主要注意的是节表的这几个

>>阅读原文<<