PE 头文件 IMAGE_NT_HEADER

  PE Header是PE相关结构NT映像头IMAGE_NT_HEADER的简称
  PE头文件开始是一个字符串PE00(50 45 00 00) 由MS_DOS头部的e_1fanew字段指向
  IMAGE_NT_HEADERS STRUCT{
　　+00H		DWORD				Signature
　　+04H		IMAGE_FILE_HEADER		FileHeader
　　+18H		IMAGE_OPTIONAL_HEADER32 	OptionalHeader
　　}IMAGE_NT_HEADERS ENDS
　　Signature字段：一个有效的PE文件Signature字段被设置为00004550H,ASCII=PE00,标志	着PE文件头的开始
  IMAGE_FILE_HEADER STRUCT结构主要字段如下
  typedef struct_IMAGE_FILE_HEADER{
    +04H		WORD    Machine;           //运行平台
    +06H		WORD    NumberOfSections; //文件的区块数目
    +08H		DWORD   TimeDateStamp;    //文件创建日期和事件
    +0CH		DWORD   PointerToSymbolTable; //只想符号表（主要用于调试）
    +10H		DWORD   NumberOfSymbols;      //符号表中的符号个数（同上）
    +14H		WORD    SizeOfOptionalHeader;  //IMAGE_OPTIONAL_HEADER32结构大小
    +16H		WORD    Characteristics;      //文件属性
  	}IMAGE_FILE_HEADER,*PIMAGE_FILE_HEADER;
  IMAGE_OPTIONAL_HEADER32结构主要字段如下
  typedef struct_IMAGE_OPTI