PE文件结构及其加载机制（一）
一、PE文件结构 PE即Portable Executable，是win32环境自身所带的执行体文件格式，其部分特性继承自Unix的COFF（Common Object File Format）文件 ...
花费 12 ms
PE文件结构及其加载机制（三）
原来是4096B，也就是4kb了。 第十二个值是FileAlignment，表示文件对齐粒度。 The alignment of the raw data of sections in t ...
PE文件结构及其加载机制（二）
在学习之前，我们来看看上次的进度 以及对应的结构体 同样的，我们先在msdn中查看下这个结构体 第一个值，表示文件的格式，它可能的值有 IMAGE_NT_OPTIONAL_H ...