2

当我在 hexeditor 中查看 pe 文件时,值正在反转存储在其中但为什么呢?
例如:
在 pe 文件头结构中,第 2 条记录引用的是 Number Of Section
,其值为 0300
,但实际值为 0003
,这意味着从 pe 文件中读取值,我们必须从右侧逐个字节地读取它!

4

1 回答 1

5

PE 格式为Little Endian,因此最低有效字节在前。

于 2013-11-08T20:38:17.417 回答