PE结构扩展与元数据

.net对PE结构的扩展主要体现在.text节上，保存了MSIL、元数据、各种特殊的.net结构。

.text变样后：输入表、CLR头、MSIL代码和可选的异常处理表、强名称的Hash数据、元数据、托管资源数据（可选）、非托管资源数据（可选）、运行时启动信息

CLR头：定义在SDK安装目录的CorHdr.h文件，结构叫IMAGE_COR20_HEADER

元数据：元数据本身也是数据，它的功能是描述别的数据。

元数据是以数据流（streams）的形式保存在文件中的，流分为二类型 堆 表

堆：字符串堆、GUID堆、Blob堆、

元数据的标识及其解码

元数据的验证 PeVerify.exe