PE文件的基本结构-2 NT头

1 PE文件头（NT文件头）spa 从DOS文件头的_lfanew字段（文件头偏移003ch）获得真正的PE文件头位置[$0000 0100]后，如今来看看它的定义，PE文件头是由IMAGE_NT_HEADERS结构定义的：ip PImageNtHeaders = ^TImageNtHeaders; _IMAGE_NT_HEADERS = packed record     [$0100]Sign

>>阅读原文<<