huninglei3333的博客

PE文件框架结构图

typedef struct _IMAGE_NT_HEADERS { DWORD Signature; //"PE00" IMAGE_FILE_HEADER FileHeader; //文件头包括了PE文件的基本信息 IMAGE_OPTIONAL_HEADER32 OptionalHeader; //可选映射头,和IMAGE_FILE_HEADER文件头连起来就是一

typedef struct _IMAGE_SECTION_HEADER {    BYTE    Name[IMAGE_SIZEOF_SHORT_NAME];    union {            DWORD   PhysicalAddress;            DWORD   VirtualSize; //虚拟内存区块数据或代码的实际大小    } Misc;