脑壳痛的逆向

逆向工程：从一个简单的实例来了解PE文件 PE:PE（Portable Executable）文件是Windows操作系统下使用的可执行文件格式。它是微软在UNIX平台的COFF（通用对象文件格式）基础上制作而成。最初设计用来提高程序在不同操作系统上的移植性，但实际上这种文件格式仅用在Windows系列操作系统下。 注意：32位上可执行文件称PE32；62位上可执行文件称PE+或PE32+。 文件

>>阅读原文<<