首先学习PE文件头需要先了解其部分数据结构，初步了解过PE文件的人，应该知道PE最开始的是DOS头，然后NT头组成。DOS没什么好说的，主要是为了兼容16位系统，不过现在没必要了解了，主要了解的是NT头。找到NT首先可以去看PE文件的编码，找到PE文件的m
安科网(Ancii)，中国第一极客网
Copyright © 2013 - 2019 Ancii.com
京ICP备18063983号-5 京公网安备11010802014868号