1、本节定位

待整理。

2、核心知识点

  • PE 文件整体结构
  • DOS 头、NT 头、文件头、可选头和节表
  • 文件偏移、RVA 和内存映像的区别

3、复盘问题

  • PE 文件加载前后有什么变化?
  • 解析 PE 时应该先定位哪些结构?