什么是PE文件？托管PE文件包含四個(gè)部分：PE頭、CLR頭、元數(shù)據(jù)和IL代碼。PE頭是Windows操作系統(tǒng)需要的標(biāo)準(zhǔn)信息。它主要表示文件的類型、GUI、Cui或DLL（不同于以前的動(dòng)態(tài)鏈接庫(kù)，特別是

什么是PE文件？

托管PE文件包含四個(gè)部分：PE頭、CLR頭、元數(shù)據(jù)和IL代碼。PE頭是Windows操作系統(tǒng)需要的標(biāo)準(zhǔn)信息。它主要表示文件的類型、GUI、Cui或DLL（不同于以前的動(dòng)態(tài)鏈接庫(kù)，特別是匯編文件的一種形式）。CLR頭專門(mén)用于需要運(yùn)行CLR的托管模塊。CLR頭包含用托管模塊創(chuàng)建的元數(shù)據(jù)的主要版本號(hào)和次要版本號(hào)，以及一些標(biāo)記。如果模塊是GUI或Cui，那么可執(zhí)行文件還具有一個(gè)methoddef標(biāo)記（標(biāo)識(shí)入口點(diǎn)方法）和一個(gè)可選的強(qiáng)名稱數(shù)字簽名。最后，頭部還包括模塊中一些元數(shù)據(jù)表的大小和偏移量。元數(shù)據(jù)是一個(gè)非常重要的概念。它實(shí)際上是一個(gè)二進(jìn)制數(shù)據(jù)塊。元數(shù)據(jù)包含一些表，這些表分為三類：定義表、引用表和列表表。定義表包含模塊、方法、類型、字段、變量、屬性、事件等的所有定義信息，而引用表記錄程序集、方法、類型等信息。清單表與程序集的操作相關(guān)。您可以通過(guò)ILdasm打開(kāi)托管模塊的元數(shù)據(jù)列表。在命令行中鍵入ILdasm adv應(yīng)用程序.exe打開(kāi)應(yīng)用程序.exe托管程序，在ILdasm的可視化界面中，點(diǎn)擊菜單-->嘗試-->元數(shù)據(jù)-->顯示，可以看到ILdasm處理的元數(shù)據(jù)列表。IL代碼，源程序被編譯成中間語(yǔ)言代碼，在ILdasm中也可以看到程序的IL代碼。