PE文件学习 **PE文件学习记录**大三下的选修课程《恶意代码分析》中需要学习PE文件的相关知识，以此为契机，记录一下自己的学习过程并对知识加以整理和理解PE文件学习记录PE文件相关基本概念二级目录三级目录PE文件相关基本概念1.基地址（ImageBase）：PE文件被加载到内存后，内存中的版本被称为模块（Module），映射文件的起始地址被称为模块句柄（hModule）。这个初始内存地址也被称为基地址（ImageBase）。2虚拟地址（VA）：...
关注
