PE头部的解析（总结于小甲鱼）

上次讲到DOS现在讲下紧跟在DOS头部后面的PE头： PE头映射的是IMAGE_NT_HEADER结构，里面包含PE装载器用到的重要字段 下图是IMAGE_NT_HEADER结构体原型有三个成员： Signature字段：在一个有效的PE文件里，Signature字段被设置为'00 00 45 50'，ASCII码字符是‘PE00’。标志着PE文件头的开始: IMAGE_FELE_HEADER也是

>>阅读原文<<