为什么存储在PE文件中的值是反向的?

时间:2013-11-08 20:34:45

标签: portable-executable

当我在hexeditor值中查看pe文件时,存储在其中的是反转但是为什么?
例如:
在pe文件头结构中,第二条记录称为Section Of Section 那个价值是0300
但真正的价值是0003
这对于从pe文件中读取值的意思是我们必须从右边逐字节读取它!

1 个答案:

答案 0 :(得分:5)

PE格式为Little Endian,因此最不重要的字节是第一个。