《黑客免杀攻防》 第七章 PE文件格式详解 阅读笔记

MS-DOS头部  应关注的字段，1 e_magic 的值为0x4D5A    19  a_ifanew    pe文件头地址  13  e_lfarlc    重定位表偏移

A MS-DOS头：

B PE文件头：

1Signature字段

2映像文件头：

3可选头结构：

4数据目录表：

Import    Directory

导入表目录

Base Relocation Table

基址重定位表

Import  Address Table (IAT)

导入地址表

C区段表：

区段名称约定：

P122

PE结构详解

自定义区段名：

#pragma data_seg("Your name");

D导出表：

E导入表

F资源

G异常

H安全

I基址重定位

J调试

K特殊结构数据（版权）

L全局指针

M TLS

N载入配置

O绑定导入表

P导入地址表

Q延迟加载表

R COM描述符