PE文件相关内容

1.PE header： 如何加载到内存、从何处开始运行、运行中需要的DLL文件有哪些、需要多大的栈/堆内存等，大量信息以结构体形式存储在PE头中。 PE文件格式如下： DOS头+DOS存根+节区头=PE头 1.DOS头 在PE头最前面的是IMAGE_DOS_HEADER结构体，用来扩展已知的的DOS EXE头，该结构体共40个字节，我们必须要知道其中两个重要成员，分别是： e_magic 代表D

>>阅读原文<<