摘要： PE文件格式被组织为一个线性的数据流，它由一个MS-DOS头部开始，接着是一个是模式的程序残余以及一个PE文件标志，这之后紧接着PE文件头和可选头部。这些之后是所有的段头部，段头部之后跟随着所有的段实体。文件的结束处是一些其它的区域，其中是一些混杂的信息，包括重分配信息、符号表信息、行号信息以及字串表数据。PE文件主要信息按顺序IMAGE_DOS_HEADER MS-DOS MZ头部DOS STUB MS-DOS 实模式残余程序NTSIGNATURE PE文件标识IMAGE_FILE_HEADER PE文件头IMAGE_OPTIONAL_HEADER PE可选头IMAGE_SECTION_HE 阅读全文