首先学习PE文件头需要先了解其部分数据结构，初步了解过PE文件的人，应该知道PE最开始的是DOS头，然后NT头组成。DOS没什么好说的，主要是为了兼容16位系统，不过现在没必要了解了，主要了解的是NT头。
找到NT首先可以去看PE文件的编码，找到PE文件的magic标识，来找到PE，然后后面的数字是其别的数据结构，待会说.....
PE文件头入门
原文：https://www.cnblogs.com/pppyyyzzz/p/13204071.html
