摘要： PE文件定义PE 文件（”Portable executable”, 可移植的可执行文件）文件格式，是微软Windows NT, 中Win32、Win32s中的可执行的二进制的文件格式。 包括：.exe, .dll, .sys, .com, .ocs. PE文件最重要的两个因素：1.磁盘上的可执行文件和它被映射到windows内存之后的格式非常相像。2.对于Win32 来讲， 模块中多使用的所有代码、数据、资源、导入表、和其他需要的模块数据结构都在一个连续的内存块中。因此，只需要知道PE Loader把可执行文件映射到了内存的什么地方（基址），通过作为映像的一部分指针，就可以找到这个模块的所有 阅读全文