小甲鱼PE详解之IMAGE_NT_HEADERS结构定义即各个属性的作用（PE详解02）

上一讲：小甲鱼PE详解之IMAGE_DOS_HEADER结构定义即各个属性的作用


PE Header 是PE相关结构NT映像头（IMAGE_NT_HEADER）的简称，里边包含着许多PE装载器用到的重要字段。下边小甲鱼将为大家详细讲解哈~

（视频教程：http://fishc.com/a/shipin/jiemixilie/）

首先是IMAGE_NT_HEADERS 结构的定义：（啥？结构不会，先看看小甲鱼童鞋的《零基础入门学习C语言》关于结构方面的章节吧~）

IMAGE_NT_HEADERS STRUCT 

{ 

+0h DWORD Signature    //

+4h   IMAGE_FILE_HEADER  FileHeader   //

+18h IMAGE_OPTIONAL_HEADER32 OptionalHeader   //

} IMAGE_NT_HEADERS ENDS

Signature 字段：

在一个有效的 PE 文件里，Signature 字段被设置为00004550h, ASCII 码字符是“PE00”。标志这 PE 文件头的开始。

“PE00” 字符串是 PE 文件头的开始，DOS 头部的 e_lfanew 字段正是指向这里。

如下图所示：

IMAGE_FILE_HEADER 结构

typedef      struct _IMAGE_FILE_HEADER 

{
   

+04h    WORD        Machine;