| PE32或PE32+头 |
标准的Window PE头跟COFF有点像,如果使用的是PE32格式,那么该模块能够在Win32/64操作系统下面执行,如果使用的是PE 32+格式那么只能在Win64环境下执行.;另外该头还包含了文件类型信息(GUI,CUI或者DLL),并且包含了一个文件创建日期的时间戳.For modules that contain only IL code, the bulk of the information in the PE32(+) header is ignored. For modules that contain native CPU code, this header contains information about the native CPU code.
|