PE概述：

在从写程序开始就知道exe后缀名。当然不是程序员，看到*.exe这样的都知道是window下的可执行文件。当时有多少人深入去想过这是什么呢？？为什么直接双击就会运行？？当然站在程序员角度，.exe这个后缀名其实也只是文件，从本质上讲它和.doc文件没什么区别，都是文件。这个就是被称为PE文件的特殊文件，也许，这个时候包括程序员都会说。doc我非常了解，但是PE文件我不了解。其实PE很简单，但是PE又很复杂，简单就是它就是一个文件，复杂，复杂在这种文件有复杂的组织结构。

熟悉PE文件能干什么：

　　　　　　　　　　1.你可以用来吹牛，你可以和别人吹你知道exe的本质（当然这个只是开玩笑）

　　　　　　　　　　2.通向windows牛人的其中重要的一步（牛人不是多么牛XX,牛人就是勤勤恳恳，埋头像牛一样耕耘技术的人）

　　　　　　　　　　2.你可以了解软件加密和加壳的思想，破解最基本就是要了解PE结构

　　　　　　　　　　3.当然往另一方面说，这是了解很熟悉Windows系统的第一步，我说的了解和熟悉不是会用Windows。exe程序怎么映射到内存，DLL导入……

　　　　　　　　　　4.很多时候也是软件逆向工程的基本思想

　　　　　　　　　　5.想成为Windows黑客么？？那你必须的精通PE文件

　　　　　　　　　　…………

当然学习PE的好处多多，这些当然还有很多是我们熟悉PE文件的绝对理由。

首先我们一起欣赏下PE文件和windows内存的映射关系图

看看这个文件我们知道PE文件就是有这些部分组成的。从下往上看：包括DOS头，PE头，PE表项，PE表内容。这些可以分的很细很复杂。后续我继续学习

。后面我将对这这个图进行学习。

我为什么学习PE：

理由很简单，我喜欢编程。

最新文章

1. python正则
2. 《精通C#》第十七章
3. 尝试打开或创建物理文件 REATE FILE 遇到操作系统错误 5(拒绝访问)
4. windows python文件拷贝到linux上执行问题
5. Android -- Properties使用
6. ubuntu下常用服务器的构建
7. ACM题目————滑雪
8. RPC框架motan: 通信框架netty（ 1）
9. LED灯开关电路
10. HDU3756
11. Winform中上传、下载文件选择打开文件的位置
12. 【Shell】Linux中分区脚本
13. HTML5学习指导路线
14. web优化（一）
15. android常犯错误记录（二）
16. .Net Trace->Listeners->Remove
17. python自动化运维之路~DAY2
18. 《剑指offer》-链表的第一个公共节点
19. percona顶级项目（针对数据库）
20. scala抽象类实战

热门文章

1. 集合Hashtable Dictionary Hashset
2. ios - loadView与viewDidload
3. AngularJS Best Practices: ngRoute
4. background-clip,background-origin
5. C#.Net 中的 new 的几个用法
6. caffe问题集锦
7. JSP页面嵌套
8. HTML5新增元素、标签总结
9. 读书笔记 1 of Statistics ：Moments and Moment Generating Functions (c.f. Statistical Inference by George Casella and Roger L. Berger)
10. 从零开始学iPhone开发（4）——使用WebView