Windows 可移植可执行结构说明

我正在学习可移植可执行文件的结构。我浏览了MSDN的文章，但对此我有点困惑。我对它们的精确结构和功能有些困惑

---

有谁能帮我或者请给我推荐一篇好文章吗？

这是MSFT当前的官方PE/COFF规范：

要了解比官方规范更具讨论性的方法，你应该看看Matt Pietrek 1994年的文章。该解释比规范中枯燥、正式的风格更具可读性。

您应该在上一页查看PE格式的出色表现

一些（64位）字段缺失，但与实际情况的接近率高达99%

---

我使用这个模式开发了一个分析PE文件的产品，您可以从下载。希望有帮助。

请参阅底部的“外部链接”。我以前浏览过这些链接。但无论如何，感谢你的帮助，Marc，我感谢你回复我…我浏览了你的产品。与其他产品相比，它不太好CFF explorer/PE explo。我已经厌倦了探索exe，导出了很多函数，但它说在特定的exe中没有导出函数…UI使用起来不太灵活/太大..希望你能以健康的方式接受我的反馈..祝你好运.谢谢你对PeStudio的输入。我猜你看到它已经更新了。UI需要改变，我知道。PeStudio的独特之处不是UI，而是它基于完全面向OOD的PE解析器（peparser.dll）。