codemanrock

SizeOfRawData       20 00 00 00             ; 代码的大小     PointerToRawData    a0 01 00 00             ; 代码节的文件偏移量     PointerToRelocations 00 00 00 00            ; 未用     PointerToLinenumbers 00 00 0

1. IMAGE_DOS_HEADER   Dos头需要注意的有两个字段:e_magic和e_lfanew。其它字段不用管它。这两个字段的意义大家都懂得~      2. IMAGE_NT_HEADER   通过Nt头的Signature字段和Dos头的e_magic来判断该文件是否为PE文件。      3. IMAGE_FILE_HEADER   字段：Machine。该字段通常