了解PE中的数字

Question

从上面的图表我知道有9个部分，但为什么在第一个图表中显示0900？

如何读取PE格式的数字？

Answer 1

该数字是小端，因此最不重要的字节首先出现。反转字节以按人们通常使用的顺序获取值，即0x0009。

Answer 2

我相信Matti Virkkunen回答了你的问题。如果您对格式有任何疑问，请加入规范链接。

PE COFF Specification

  

NumberOfSections数量   部分。这表示大小   部分表，立即   跟着标题。

-pg 12