PE 文件学习笔记【1】

---

1、自己写一个小程序，用来分析PE结构。代码如下：

#include "stdafx.h"
#include "windows.h"
int APIENTRY WinMain(HINSTANCE hInstance,
                     HINSTANCE hPrevInstance,
                     LPSTR     lpCmdLine,
                     int       nCmdShow)
{
 	// TODO: Place code here.
	MessageBox(NULL,"This is test!","PETESE",MB_OK);
	return 0;
}

2、运行结果如下：

3、使用C32打开这个PETest.exe,如下图：

 4、这就是一个PE文件，用这个文件来进行分析

PE文件的基本结构

下一篇进行详细的分析：提前说几个基本概念。