最近一直在对PE文件进行探索，现在实现了对PE文件的读取的功能，不过代码不是采用asm编制，使用的是C语言，有一定的人机交互功能，这个只是最初版本，之后会建立一个图形用户界面版本的PE文件读取的程序。

下一步是继续看Reversing Engineering，要对C语言进行剖析的有 天书夜读中-从汇编语言到windows内核编程。

之后感觉基本上可以看自己动手写操作系统了。


#include <stdio.h>
#include <windows.h>
//参数是传入文件的路径 读取文件中的DOS_HEADER部分的内容已经实现 
BOOL aNalyticsPeF...

[注意：本译文的所有大小标题序号都是译者添加，以方便大家阅读。圆圈内的数字是注释的编号，其中注释②译自微软的《PECOFF规范》，其它译自网络。----译者]


一、前言（Preface）
------------------

PE（“portable executable”，可移植的可执行文件）文件格式，是微软WindwosNT,Windows95和Win32子集①中的可执行的二进制文件的格式；在WindowsNT中，驱动程序也是这种格式。它还能被应用于各种目标文件②和库文件中。

这种文件格式是由微软设计的，并于1993年被TIS（tool interface stan...