摘要： 先说些废话吧!这段时间学习了一下PE结构的知识,<<PE权威指南>>这书也看了近1/3,收获还是不小,毕竟深入分析了MS的PE文件结构,一方面对程序结构的整体和局部有一个比较清晰的了解和把握,更重要的是想为以后的调试,加密解密,逆向分析打好扎实的基础.于是乎准备在此记录下自己的脚印.言归正传,先鸟瞰一下咱们伟大MS创造的PE结构吧(此图比较大,已上传附件,PS:此图转载自kanxue bbs某贴中,下次找到必在此声明:D):在开始描述PE之前,先给出PE中常常用到的四类地址:1.虚拟内存地址(VA) PE文件被操作系统从磁盘加载到内存后,PE便拥有了自己独立的4G虚拟地 阅读全文