标签:数据 magic 数字 文件 入门 编码 初步了解 兼容 文件的
首先学习PE文件头需要先了解其部分数据结构,初步了解过PE文件的人,应该知道PE最开始的是DOS头,然后NT头组成。DOS没什么好说的,主要是为了兼容16位系统,不过现在没必要了解了,主要了解的是NT头。
找到NT首先可以去看PE文件的编码,找到PE文件的magic标识,来找到PE,然后后面的数字是其别的数据结构,待会说.....
标签:数据 magic 数字 文件 入门 编码 初步了解 兼容 文件的
原文地址:https://www.cnblogs.com/pppyyyzzz/p/13204071.html