计算机病毒分析与对抗————2、PE文件

1、PE文件定义 PE即（Portable Executable,可移植的执行体），它是Win32可执行文件的标准格式。 2、PE文件结构 总共五部分：DOS头、PE文件头、节表、节，调试信息。 Dos头： 由MZ文件头以及DOS插桩程序构成，其实际上就是一个在DOS环境下显示“Thisprogram can not be run in DOS  mode”或“This program must

>>阅读原文<<