PE文件自学笔记（一）：DOS头与PE头解析

Windows下所谓PE文件即Portable Executable，意为可移植的可执行的文件。常见的.EXE、.DLL、.OCX、.SYS、.COM都是PE文件。PE文件有一个共同特色：前两个字节为4D 5A（MZ）。若是一个文件前两个字节不是4D 5A则其确定不是可执行文件。好比用16进制文本编辑器打开一个“.xls”文件其前两个字节为：0XD0 0XCF；打开一个“.pdf”其前两个字节为：

>>阅读原文<<