免杀基础三步走之二(PE文件结构).mht

PE文件总的来说是由DOS文件头、DOS加载模块、PE文件头、区段表与区段5部分构成。其实,如果在纯Windows环境下运行,DOS文件头、DOS加载模块根本是用不上的,加上两个DOS相关的结构完全是为了兼容性问题。 为了方便观察与理解,我们可以通过观察图1大体了解PE文件的结构。