近期在學習培訓PE ，寫了個查詢PE頭頂部和導入導出表重精準定位表，PE區段的合理信息的專用工具，PE文件頭結構查看器(ReadPE_Head)，共享給大伙兒。實際上根據區段名字就可以大致猜到這一區段里包括哪些信息，在全部程序流程里能具有什么作用這些。可用以查詢PE文件頭構造的查看器，PE文件被稱作生命期的實行體是Portable Execute的全名，普遍的EXE、DLL、OCX、SYS、COM全是PE文件，PE文件是微軟公司Windows電腦操作系統上的程序流程文件。而圖上的“.text”、“#160;.data”與“.rsrc”則是這一程序流程里的區段名字，也稱之為“節”。區段表也稱節表，它的功效就等同于一本書中的文件目錄，你愛看哪一章哪一節，要是按照文件目錄標明的頁碼去找就可以，PE文件的區段表也是起一樣的功效， ...