PE头字段说明(滴水)

e_lfanew指向的是PE,PE下面才是标准PE头
在这里插入图片描述
NumberOfSections指向文件中一共有多少个节
PE头字段说明(滴水)_第1张图片
AddressOfEntryPoint也叫作OEP,AddressOfEntryPoint+ImageBase就是OD中程序开始断下来的地址
ImageBase指的是在内存中所有的数据是从哪里开始的
PE头字段说明(滴水)_第2张图片
PE头字段说明(滴水)_第3张图片

你可能感兴趣的:(PE头字段说明(滴水))