DotNet版本PE文件结构梳理

.Net版本PE文件结构，其实是在原始PE文件结构中套入了一层CLI文件结构 外层PE文件结构： 比较关注的点是在NT头-可选头部，有一个DataDirector数据结构数组，每一项包含一个虚拟地址以及大小，第十五项（下标从1开始啊）对应就是CLI头部的起始地址和大小，在010 Editor中可以解析到此处： 跳转到CLI头部，头部比较关心的点是MetaData，它也是DataDirector类型

>>阅读原文<<