近期在学习培训PE ，写了个查询PE头顶部和导入导出表重精准定位表，PE区段的合理信息的专用工具，PE文件头结构查看器(ReadPE_Head)，共享给大伙儿。实际上根据区段名字就可以大致猜到这一区段里包括哪些信息，在全部程序流程里能具有什么作用这些。可用以查询PE文件头构造的查看器，PE文件被称作生命期的实行体是Portable Execute的全名，普遍的EXE、DLL、OCX、SYS、COM全是PE文件，PE文件是微软公司Windows电脑操作系统上的程序流程文件。而图上的“.text”、“#160;.data”与“.rsrc”则是这一程序流程里的区段名字，也称之为“节”。区段表也称节表，它的功效就等同于一本书中的文件目录，你爱看哪一章哪一节，要是按照文件目录标明的页码去找就可以，PE文件的区段表也是起一样的功效， ...
