PE文件格式学习---DOS头、NT头、可选头、节区理解

PE文件格式学习过程:拿到一个*.exe(例如notepad.exe)照着PE文件头部的结构体一个字段一个字段的扣出来,这个过程加深对各个结构体中字段的理解。时间长了,以后对PE文件操作,也知道那个字段在哪个结构体中。

DOS头

 

image

image

 

posted @ 2023-07-14 18:03  一日学一日功  阅读(33)  评论(0)    收藏  举报