PE文件有效性检查源程序

.386 .model flat,stdcall option casemap:none include C:\masm32\include\windows.inc include C:\masm32

本章最后提出一个HTML 网页，该网页会开启一份XML 文件并使用DOM 的属性来回报网页包含的任何错误。如果文件中没有文件形态宣告，此网页只会传回格式正确性的错误讯息。如果文件包含了文件形态宣告，则

MS-DOS头部/实模式头部

PE文件段

PE可选头部PE可执行文件中接下来的224个字节组成了PE可选头部。虽然它的名字是“可选头部”，但是请确信：这个头部并非“可选”，而是“必需”的。 OPTHDROFFSET宏可以获得指向可

预定义段 一个Windows NT的应用程序典型地拥有9个预定义段，它们是.text、.bss、.rdata、.data、.rsrc、.edata、.idata、.pdata和.debug。一些

本节与PE文件格式相关的术语以<<微软PE/COFF规范>>为准()，不再强调该点。 winnt.h中定义了部分相关数据结构，后面如未单独注明来自哪个头文件，均隐指来 自win

本节与PE文件格式相关的术语以<<微软PE/COFF规范>>为准()，不再强调该点。 winnt.h中定义了部分相关数据结构，后面如未单独注明来自哪个头文件，均隐指来 自win

调试信息段，.debug 调试信息位于.debug段之中，同时PE文件格式也支持单独的调试文件（通常由.DBG扩展名标识）作为一种将调试信息集中的方法。调试段包含了调试信息，但是调试目录却位于