能力值：
( LV2，RANK：10 )
|
-
-
26 楼
受教了，自己做一遍理解得更深刻。
|
能力值：
( LV2，RANK：10 )
|
-
-
27 楼
谢谢楼主的分享
|
能力值：
( LV2，RANK：10 )
|
-
-
28 楼
学到了一些的东西了
|
能力值：
( LV2，RANK：10 )
|
-
-
29 楼
真是深入浅出啊!!
写的太好了
|
能力值：
( LV9，RANK：250 )
|
-
-
30 楼
技术好，文笔很好哦，唉，我可是技术一般，文笔就更一般了。。 
|
能力值：
( LV2，RANK：10 )
|
-
-
31 楼
虽然我沉了好长时间，但是你这个帖子我顶了
|
能力值：
( LV2，RANK：10 )
|
-
-
32 楼
精华啊，学习了
|
能力值：
( LV2，RANK：10 )
|
-
-
33 楼
好厉害啊 ，正和我的胃口 ，谢谢LZ了！
|
能力值：
( LV2，RANK：10 )
|
-
-
34 楼
上学的时候，用2进制写程序听有意思的，但是也没楼主分析的这么详细，强
|
能力值：
![]()
(RANK：10 )
|
-
-
35 楼
已经够详细了,大家仔细学学!
|
能力值：
( LV2，RANK：10 )
|
-
-
36 楼
 好高级阿。谢谢了
|
能力值：
( LV2，RANK：10 )
|
-
-
37 楼
精神可嘉标记,学习要的就是这种态度
|
能力值：
( LV4，RANK：50 )
|
-
-
38 楼
楼主 ，看了你的文章我真的感动了，，对我帮助太大了，一直想学习ＰＥ文件格式，看到就头痛，，你这篇很朋帮助，再说一声感谢，多多发表这样的文章，对像我这种新手来说很有帮助，，ＴＨＸ
|
能力值：
( LV2，RANK：10 )
|
-
-
39 楼
终于对PE格式有了更全面的了解了，多谢楼主提供这么全面的讲解
|
能力值：
( LV2，RANK：10 )
|
-
-
40 楼
正准备学习PE结构呢，受教了
|
能力值：
( LV4，RANK：50 )
|
-
-
41 楼
应该是 ：00 04 00 00
以前在别的论坛看到了这样的文章 比这个还清楚 。
不知道楼主是不是那个人 。。
你们可以对比一下：
http://bbs.niubcode.com/viewtitle.php?niub=4173
|
能力值：
( LV2，RANK：10 )
|
-
-
42 楼
牛B啊
顶
|
能力值：
( LV2，RANK：10 )
|
-
-
43 楼
感谢楼主分享~
|
能力值：
( LV2，RANK：10 )
|
-
-
44 楼
成员19，讲错了吧？应该是4个字节。
…………………………
WORD MajorSubsystemVersion;
WORD MinorSubsystemVersion;
DWORD Win32VersionValue;;第19个成员
DWORD SizeOfImage;
…………………………
成员18，2个字节，表示子系统副版本号，根据上面所说，此值应为“00”。
成员19，2个字节，此值一般为“00”。
成员20，4个字节，表示程序调入后占用内存大小（字节），等于所有段的长度之和。所有头和节经过节对齐处理后……………………
不过讲的非常好，按照这个顺序做一遍，对理解PE结构是相当有帮助啊。
|
能力值：
( LV2，RANK：10 )
|
-
-
45 楼
分析的很深入啊
|
能力值：
( LV2，RANK：10 )
|
-
-
46 楼
这么好的文章要慢慢看
做个标记先
谢谢
|
能力值：
( LV2，RANK：10 )
|
-
-
47 楼
写的真是太详细了
|
能力值：
( LV3，RANK：20 )
|
-
-
48 楼
感谢楼主分享
|
能力值：
( LV2，RANK：10 )
|
-
-
49 楼
这个比较难啊，不知道有什么用呢
|
能力值：
( LV2，RANK：10 )
|
-
-
50 楼
谢谢啊...学习了~ 
|
|
|
|
