PE文件分析

PE文件结构： 介绍： PE格式是windows下最常用的可执行文件格式，有些应用必须建立在了解PE文件的基础上，如可执行文件的加解密、文件型病毒的查杀等。 分析PE文件，必须要了解文件是如何从磁盘被装载到内存中去的。因此，让我们先熟悉一下PE文件的基本结构。 DOS_HEADER 介绍： 该结构体大小为40h字节，e_magic标识了头部，e_lfanew指明PE文件头在文件中的位置，这个位置以

>>阅读原文<<