专注于互联网--专注于架构

2008年12月6日pe文件:PE文件结构

在win32 SDK的文件winnt.h中有PE文件格式的定义。本文所用到的变量，如果没有特别说明，都在文件winnt.h中定义。有关一些PE头文件结构一般都有32位和64位之分，如IMAGE_NT_HEADERS32和IMAGE_NT_HEADERS64等，除了在64位版本中的一些扩展域外，这些结构总是一样的。是采用32位还是64位，需要用#define _WIN64来定义，如果没有这种定义，则采用的是32位的文件结构。编译器将根据此定义选择相应的编译模式。 2.3.1 MS-DOS头部MS-DOS头部占据了PE文件的头64个字节，描述它内容的结构如下： l // ... [阅读全文] [PDF]