234 - 问,PE COFF相关数据结构

234 - 问,PE COFF相关数据结构

COFF

文件头及若干段

文件头 IMAGE_FILE_HEADER

段 IMAGE_SECTION_HEADER

PE

是COFF的扩展,文件最开始是DOS MZ格式的文件头和桩代码。

IMAGE_NT_HEADERS

DOS下可执行文件格式是“MZ”格式。

DOS Stub是一段可以在DOS下运行的一小段代码。

你可能感兴趣的:(234 - 问,PE COFF相关数据结构)