utable ：是用來標示型別使用者的字段
題外話：如果是正常編譯出的標準 pe 檔案，其節資訊往往是大致相同的。但這些
section 的名字只是為了方便人的記憶與使用，使用 microsoft visual c++中的編譯指示
符#pragma dat a_seg()可以把**中的任意部分編譯到 pe 的任意節中，節名也可以自
己定義。如果可執行檔案經過了「加殼」處理，pe 的節資訊就會變得非常「古怪」。
在 crack 和反病毒分析中需要經常處理這類古怪的 pe 檔案。
PE檔案格式
pe 的意思是 portable executable 可移植的執行體 它是 win32環境自身所帶的執行檔案格式。它的一些特性繼承自unix的coff common object file format 檔案格式。portable executable 可移植的執行體 意味著此檔案格式是跨win3...
PE檔案格式
pe檔案格式分析及修改 圖 1 2009 01 09 14 08 pe 的意思是 portable executable 可移植的執行體 它是 win32環境自身所帶的執行檔案格式。它的一些特性繼承自unix的coff common object file format 檔案格式。portable ...
PE檔案格式
pe檔案格式應用於所有32位windows系統 windows 9x，windows nt，windows 2000及windows xp vista已經對pe格式進行了公升級，也出現了pe64 而在msdn 98中有pe的大量詳細資料 按目錄 msdn library visual studio ...