PE文件结构简介

PE结构总览图 MZ头部 又称为DOS头部，该部分用于在DOS下加载可执行程序，是用IMAGE_DOS_HEADER来定义的。 DOS残留是一段简单的程序，主要用于输出“This program cannot be run in DOS mode.”类似的字符串。 存在DOS头部的原因，关键是为了该可执行程序可以兼容DOS系统。 PE头部 PE头部保存Windows系统可执行文件的重要信息。PE头

>>阅读原文<<