在学习PE文件的时候练习的, 主要是需要了解windows系统的PE文件格式。额 还有相对虚拟地址(RVA)与物理地址的转换把exe文件映射入内存中,读取Dos MZ Header,在这个结构中,我们能够通过e_lfanew来获取NT文件头相对于Dos文件头的偏移。
评论