Explore the latest news and expert commentary on Application Security, brought to you by the editors of Dark Reading ...

现代 Windows 系统不会执行这段代码，仅作为兼容遗留。 这段大小不固定，结束位置由 e_lfanew 决定。 实操练习：用 010Editor 打开 notepad.exe，查看 0x3C 位置，读取 4 字节 e_lfanew 的值，跳转到该 FOA 位置，就能看到 PE 签名。