PE结构
PE:
可执行文件结构,指导系统如何执行所设计的程序。
PE文件的存储结构和载入内存的存储结构一样。
内存中一个模块代表一个可执行文件进程所需的代码、数据、资源的集合
1、头和区块:
头:帮助Windows加载器定位和寻找下边区块的内容(AddressOfEntryPoint)
区块:运行一个程序需要的内容