使用windbg查看PE结构

使用windbg查看PE结构

实验环境:

WIN7 32bit 

编译器:

Microsoft (R) Macro Assembler Version 6.14.8444

Microsoft (R) 32-bit C/C++ Optimizing Compiler Version 15.00.30729.01 for 80x86

查看模块PE结构大体情况:

查看模块PE结构详细情况:

    EXE文件中,不一定含有PE