标签: portable-executable
当我在hexeditor值中查看pe文件时,存储在其中的是反转但是为什么? 例如: 在pe文件头结构中,第二条记录称为Section Of Section 那个价值是0300 但真正的价值是0003 这对于从pe文件中读取值的意思是我们必须从右边逐字节读取它!
答案 0 :(得分:5)
PE格式为Little Endian,因此最不重要的字节是第一个。