PE文件结构简介

PE结构总览图数组 MZ头部spa 又称为DOS头部，该部分用于在DOS下加载可执行程序，是用IMAGE_DOS_HEADER来定义的。blog DOS残留是一段简单的程序，主要用于输出“This program cannot be run in DOS mode.”相似的字符串。字符串 存在DOS头部的缘由，关键是为了该可执行程序能够兼容DOS系统。程序 PE头部im PE头部保存Windows

>>阅读原文<<