PE头解析__手动

Windows操作系统 <-- EXE文件开头：4D 5A   <--- 在winHex中显示（MZ） 从winHex中取出 是倒序 --> 5A 4D PE文件两种状态：起始位置不一样 PE的结构：分节 分节原因： 硬盘对齐：200h 内存对齐：1000h 老版计算机（空隙不一样）： 新版计算机（空隙一样）： DOS头:    16位操作系统 标准PE头: DOS头后面

>>阅读原文<<