PE文件基本结构 DOS头部分： 实际程序：
F0 00 00 00 是计算机存储的数据 实际标识的数据应该是 00 00 00 F0 换算成十进制是240 也就是PE头的位置
PE头部分： 实际程序：
节表： 图中空白说明没找到什么比较仔细的内容，我参考的资料也直接略过了 实际程序 根据我程序PE头的第二个成员FileHeader成员2NumberOfSections段总数为05 00 实际数据应该是 00 05 换算成十进制，也就是5，说明有五个节表 第一个节表： 第二个节表： 第三个节表： 第四个节表： 第五个节表 节表之后有一大堆全000000000
最后附上以上截图的excel表格，需要的可以去下载，0积分 https://download.csdn.net/download/u011250160/12912166
