QXinHan的博客

今天将具体学习一下数据目录表和区域表的相关内容，这两部分中有很多内容在文件被执行时起关键作用。下面我们将具体分析一下数据目录表和区域表。

它实际上是用来定为的，因为镜像文件存储的内存空间实际上是和实际空间不一样的，需要通过这个基址来给“头”和“节”进行重定位。它占据了四个字节，是一个固定的十六进制值为"0x50450000"，按照ASCII码编码，值为"PE\0\0"，这是一个标签，它的作用是告诉OS loader这是个PE文件。1.32位的可选择头，它一共有31个成员而64位的可选择头有30个成员。7.SizeOfHaeders：所有头的总大小（以字节计算），它的大小为FileAlignment的整数倍，向上取整（显然，上面那个也是）。