Windows复习笔记

#Windows复习笔记 @()[PE] 文章目录 ##1. PE结构 ###1.1 DosHeader ###1.2 NtHeader ###1.3 Sections 有多少个节就有多少个节表，节表的个数存在于文件头 节表描述了在内存中，每个节块的具体属性 节表结构体如下 : typedef struct _IMAGE_SECTION_HEADER{ BYTE Name[IMAGE_SIZEO

>>阅读原文<<