PE 文件总体结构概述

前面多篇文章讲了PE文件格式，导入导出表的解析。 这里新开一篇来作为总结，或者说作为最开始的概述。 本文以 kernel32.dll 为例。 使用工具 PEView.exe 查看如下： 可以看到其主要分成几个部分： 1： Dos 头，IMAGFE_DOS_HEADER 长度 0x40 2: Dos Stub 。 3： NT Header 起始位置由 Dos头中最后一个字段指定。 4： 连续几个区段

>>阅读原文<<