PE结构

 

头部文件	DOS头	DOS MZ头	IMAGE_DOS_HEADER		64个字节	第一个为5A4D即MZ，最后一个为IMAGE_NT_HEADERS的偏移。
		DOS stub			不固定	IMAGE_DOS_HEADER尾部，到PE文件头开始，之间部分。PE中没有与之对应的结构
	pe头 IMAGE_NT_HEADER	pe头标识			4个字节	MZ头最后的偏移开始4个字节，00004550即PE00。
		标准pe头	IMAGE_FILE_HEADER		20个字节	COFF头，第二个word为文件中存在的节数。
		扩展pe头	IMAGE_OPTIONAL_HEADER		224个字节	32位224字节。64位
				IMAGE_DATA_DIRECTORY	16*8个字节	数据目录项，扩展头的最后一个字段是
	节表	节表项	IMAGE_SECTION_HEADER		n*40个字节	IMAGE_FILE_HEADER中，第二个word为n。
pe文件body	节内容				不定	但以某大小对齐
		……
		……
		……
		调试信息	COFF行号
			COFF符号
			code view调试信息
			文件尾