我正在查看PE格式的图像/演练:https://i.imgur.com/LIImg.jpg
但它似乎与WinNT.h中的官方定义存在一些差异。
*#1:'签名'领域' PEHeader'不在官方定义的PE标题中。这种差异似乎不会产生太大影响。
*#2:在'可选标题中,' AddressOfEntryPoint'之间有两个4字节字段。和' ImageBaseAddress'在演示中未显示的官方文档中。这个似乎可以创建或者破坏文件......演练确实显示了#Address; AddressOfEntryPoint'当它应该是4时占用8个字节。