2012年12月20日
PE 结构
摘要： PE的结构如下图所示: 1.开始以DOS MZ开头,在0000003CH的位置找到对应的值计算真正地址--PE的头地址 PE文件中的DOS部分由MZ格式的文件头和可执行代码部分组成，可执行代码被称为“DOS块”（DOS stub）。一般来说，DOS部分的执行代码只是简单地显示一个“This program cannot be run in DOS mode.”就退出了，这段简单的代码是编... 阅读全文
posted @ 2012-12-20 15:00 学海拾贝 阅读(565) 评论(0) 推荐(0)