该部门布局对应winnt.h中的_IMAGE_DOS_HEADER布局体
可以在先前打开的winnt.h中Ctrl+F搜刮_IMAGE_DOS_HEADER
查找后得到：
对应代码为:
typedef struct _IMAGE_DOS_HEADER { // DOS .EXE header WORD e_magic; // Magic number WORD e_cblp; // Bytes on last page of file WORD e_cp; // Pages in file WORD e_crlc; // Relocations WORD e_cparhdr; // Size of header in paragraphs WORD e_minalloc; // Minimum extra paragraphs needed WORD e_maxalloc; // Maximum extra paragraphs needed WORD e_ss; // Initial (relative) SS value WORD e_sp; // Initial SP value WORD e_csum; // Checksum WORD e_ip; // Initial IP value WORD e_cs; // Initial (relative) CS value WORD e_lfarlc; // File address of relocation table WORD e_ovno; // Overlay number WORD e_res[4]; // Reserved words WORD e_oemid; // OEM identifier (for e_oeminfo) WORD e_oeminfo; // OEM information; e_oemid specific WORD e_res2[10]; // Reserved words LONG e_lfanew; // File address of new exe header } IMAGE_DOS_HEADER, *PIMAGE_DOS_HEADER;关于DOS头里的成员的具体说明这里临时不表，留作的笔记再详细说明
这里主要说明一下各部门的大要作用
首先的这个DOS部首，可以说是Windows的历史遗留题目了，因为Windows程序最早是在DOS系统（16位系统）上运行的
所以该部门主要是给DOS用的（向下兼容）
PE文件头(NT头)
|Archiver|手机版|小黑屋|12558网页游戏私服论坛
|网站地图
发表于 2021-5-8 00:52:21
