• 2024-11-16从PE结构到LoadLibrary
    从PE结构到LoadLibraryPE是Windows平台主流可执行文件格式,.exe,.dll,.sys,.com文件都是PE格式32位的PE文件称为PE32,64位的称为PE32+,PE文件格式在winnt.h头中有着详细的定义,PE文件头包含了一个程序在运行时需要的所有信息,包括了如何将文件加载到内存、开辟多大的堆栈