计算机病毒分析与对抗————二、PE文件

一、PE文件定义小程序 PE即（Portable Executable,可移植的执行体），它是Win32可执行文件的标准格式。数组 二、PE文件结构函数 总共五部分：DOS头、PE文件头、节表、节，调试信息。spa Dos头：3d 由MZ文件头以及DOS插桩程序构成，其实际上就是一个在DOS环境下显示“Thisprogram can not be run in DOS  mode”或“This p

>>阅读原文<<