标签：
当一个PE文件被执行时，PE装载器首先检查DOS MZ header里的PE header的偏移量。如果找到，则直接跳转到PE header的位置。
当PE装载器跳转到PE header后，第二步要做的就是检查PE header是否有效。如果该PE header有效，就跳转到PE header的尾部。
紧跟PE header尾部的是节表。PE 装载器执行完第二步后开始读取节表中的节段信息，并采用文件映射方法将这些节段映射到内存，同时附上节表里指定节段的读写属性。
PE文件映射入内存后，PE装载器将继续处理PE文件中类似import table（输入表）的逻辑部分。
标签：
原文地址：http://www.cnblogs.com/kuangke/p/5392872.html
