PE文件结构示意图:
首先要明白我们使用的exe文件本质是是一些01组成的数据,我们要深入了解这些东西,必须要去了解这些0,1在各个位置处有什么作用
首先先来整理一下所用到的工具: 1、studype:可以看到各个区段的结构
2、olldbg:查看展开到内存里面的布局
3、010editor:查看静态二进制结构
4、PEview:查看PE文件各个部分的具体值
下面就用notpad++来举例:
首先先来看第一部分DOS头部分: