PE32+与PE32的PE头的区别

PE32+与PE32的PE头文件的区别

NT头

NT头的区别

64位与32位PE头最大的区别就在NT头的第三个成员,也就是可选头(IMAGE_OPTIONAL_HEADER)

PE32+的NT头

PE32的NT头

可以看出,这两个NT头的区别主要在第三个成员:可选头

另外文件头也稍有不同

主要体现在机器码Machine的值上

X64中的文件头Machine值(机器标签)为8664

X86中的文件头Machine值为014C

IA-64(不向下兼容32位的64位操作系统)中的文件头Machine值为0200

<