PE格式是否有可能在未来发生变化？

Question

出于安全目的，在开发的某些时候，我需要在可执行文件的头部解析PE格式以获取有关节的信息，这样做是否正常？或者应该避免一些事情，因为很多部分都没有正式记录？提前谢谢。

Answer 1

关于部分，IMAGE_SECTION_HEADER将来不太可能发生太大变化。 Microsoft PE文件格式已有详细记录，Microsoft不太可能对格式本身进行重大更改。 （格式的核心，包括截面结构，在25年内没有发生重大变化。）除非你处理非常小的情况，否则依靠现有规范编写代码应该没问题。