PE可选头部 PE可执行文件中接下来的224个字节组成了PE可选头部。虽然它的名字是“可选头部”,但是请确信:这个头部并非“可选”,而是“必需”的。
OPTHDROFFSET宏可以获得指向可选头部的指针:
!-- frame contents -- !-- /frame contents -- PEFILE.H
#define OPTHDROFFSET(a) ((LPVOID)((BYTE *)a +
((PIMAGE_DOS_HEADER)a)-e_lfanew +
...[ 查看全文 ]