PE文件格式

DOS头部： 重点： +0h（2） e_magic 文件标记=5A4D，根据它判断为PE文件 （WinHex：4D 5A | ME）web +3ch（4） e_lfanew 指向PE文件头的文件偏移位置，根据它PE文件头起始位置 数组 PE文件头 +0h（4） Signature=00004550h ，PE文件标识，判断为PE文件头 （WinHex：50 45 00 00 | PE..）svg +

>>阅读原文<<