Re----PE文件格式

           以上两张图是PE文件的基本概况，在Windows下所谓PE文件即Portable Executable，意为可移植的可执行的文件。常见的.EXE、.DLL、.OCX、.SYS、.COM都是PE文件。PE文件有一个共同特点：前两个字节为4D 5A（MZ）。如果一个文件前两个字节不是4D 5A则其肯定不是可执行文件。   在可执行文件中，要指定内存的地址，在PE文件中的地址是虚拟

>>阅读原文<<