PE文件概述 文件格式 .png ..mp4..gif..dll等等,这些文件都具有不同格式 不能随意修改这些文件,否则将无法打开 PE文件(可执行文件) 学习PE文件目标 掌握PE文件就掌握winodws运行秘密 掌握PE文件对逆向,病毒分析,调试,漏洞.....不可替代作 PE文件常见术语 字段:结构体中某个成员 头: 说明书本的目录或者前言 区段:书本中的章节 偏移:用于文件偏移 镜像:磁盘上的文件 映像:将这个镜像加载到内存 DOS头 其中有用的就两个字段e_magic ,e_lfane