逆向工程——（3）

1.PE文件格式    PE文件是win操作系统下的可执行文件格式    PE文件指32位可执行文件（PE32），PE+/PE32+指64位的可执行文件 1.1.PE文件种类       可执行：EXE，SCR       驱动程序：SYS，VXD       库：DLL，OCX，CPL，DRV       对象文件：OBJ（除了OBJ外所有文件都是可执行的，在逆向分析中几乎不需要关注它） 1.2

>>阅读原文<<