PE文件结构简述

参考资料 PE文件解析 基础篇web 简述 PE文件结构分为五个部分：windows DOS文件头架构 DOS加载模块svg PE文件头函数 区段表操作系统 区段 指针 PE文件中显示的全部地址基本都是RVA，假若想要换算成VA通常须要加上基地址ImageBase与文件偏移地址RVA。 虚拟地址（VA=virtual address）：每一个32位PE文件被加载到内存的时候都会被分配4GB的虚拟内

>>阅读原文<<