qingzai_的专栏

网络上大部分资料对PE文件的节表的定位方式都是下面这样的 1 (LPVOID)((BYTE *)a + ((PIMAGE_DOS_HEADER)a)->e_lfanew + SIZE_OF_NT_SIGNATURE + sizeof(IMAGE_FILE_HEADER) + sizeof(IMAGE_OPTIONAL_HEADER)： 其意思是这样的： 为了在解释上面的代码之

PE文件结构详解： 1.PE文件时windows下可执行文件的总称，常见的包括OCX，SYS，DLL，EXE等。 注意：一个文件是否是PE文件和后缀名无关。 2.PE结构： |----------------| | DOS头 | |----------------| | |PE签名 | | NT头 |PE文件头| | |PE可选头| |----------------|