youxi23的博客

原创 逆向工程核心原理笔记1--pe 文件格式

     pe文件是windows 系统下的可执行文件，包括exe. dll.sys等。 pe文件分为pe头和pe体。dos头和节区头组成pe头，其余节区成为pe体。pe头涉及到文件如何加载到内存，从何处执行，运行中需要的dll有哪些，需要多大的堆栈内存等，大量信息以结构体的形式存储在pe头中，vA  相对虚拟地址    RVA 绝对虚拟地址。         ...