freedomfanye 2020-06-28
首先学习PE文件头需要先了解其部分数据结构,初步了解过PE文件的人,应该知道PE最开始的是DOS头,然后NT头组成。DOS没什么好说的,主要是为了兼容16位系统,不过现在没必要了解了,主要了解的是NT头。
找到NT首先可以去看PE文件的编码,找到PE文件的magic标识,来找到PE,然后后面的数字是其别的数据结构,待会说.....