草庐IT

e_lfanew

全部标签

windows - PE 格式的 DOS header 中的 "e_lfanew"是什么意思?

在PE(Windows可执行文件)格式的IMAGE_DOS_HEADER中有一个名为e_lfanew的字段,它起着非常重要的作用,因为它指向实际的PE标题数据。我的问题是,“e_lfanew”究竟代表什么?这是什么意思?这太神秘了。编辑:我不是问它做什么,我知道它做什么,我想知道e_lfanew中的字母实际上代表什么,为什么给了那个名字? 最佳答案 我的解释是它是NewExecutable的lf文件a地址标题。主要基于这篇P/Invoke文章中关于IMAGE_DOS_HEADER的评论:publicInt32e_lfanew;//F