typedef struct _IMAGE_DOS_HEADER {      // DOS .EXE header WORD   e_magic;                     // Magic numberWORD   e_cblp;                      // Bytes on last page of fileWORD   e_cp;                        // Pages in fileWORD   e_crlc;                      // RelocationsWORD   e_cparhdr;                   // Size of header in paragraphsWORD   e_minalloc;                  // Minimum extra paragraphs neededWORD   e_maxalloc;                  // Maximum extra paragraphs neededWORD   e_ss;                        // Initial (relative) SS valueWORD   e_sp;                        // Initial SP valueWORD   e_csum;                      // ChecksumWORD   e_ip;                        // Initial IP valueWORD   e_cs;                        // Initial (relative) CS valueWORD   e_lfarlc;                    // File address of relocation tableWORD   e_ovno;                      // Overlay numberWORD   e_res[4];                    // Reserved wordsWORD   e_oemid;                     // OEM identifier (for e_oeminfo)WORD   e_oeminfo;                   // OEM information; e_oemid specificWORD   e_res2[10];                  // Reserved wordsLONG   e_lfanew;                    // File address of new exe header} IMAGE_DOS_HEADER, *PIMAGE_DOS_HEADER;

typedef struct _IMAGE_NT_HEADERS {DWORD Signature;                      PE标识IMAGE_FILE_HEADER FileHeader;         文件头IMAGE_OPTIONAL_HEADER32 OptionalHeader;扩展头
} IMAGE_NT_HEADERS32, *PIMAGE_NT_HEADERS32;

typedef struct _IMAGE_FILE_HEADER {WORD    Machine;　　　　　　　　　　　　　　　　　　　　　　　　机器型号.表名了我们CPU执行的这个PE文件是x86的还是x64的.有一系列宏标识.WORD    NumberOfSections;　　　　　　　　　　　　　　　　　　 节表个数. 此成员很重要.标识着我们的节表有多少个.如果节个数小于节的总数那么程序就不能运行.DWORD   TimeDateStamp;　　　　　　　　　　　　　　　　　　　　　文件时间.不重要.与文件属性里面的创建事件修改时间无关.编译器填写的   　DWORD   PointerToSymbolTable;                           调试器相关DWORD   NumberOfSymbols;                                 调试器相关.WORD    SizeOfOptionalHeader;                          扩展PE头大小,此成员很重要.表明了我们的扩展头总体大小.WORD    Characteristics;                                文件属性
} IMAGE_FILE_HEADER, *PIMAGE_FILE_HEADER;

typedef struct _IMAGE_OPTIONAL_HEADER {//// Standard fields.//
WORD    Magic;　　　　　　　　　　　　　　//标志.表名了我们的PE是x86还是x64BYTE    MajorLinkerVersion;          //连接器主要版本号BYTE    MinorLinkerVersion;          //连接器次要版本号 例如 3.54 主要版本就是3.次要就是54DWORD   SizeOfCode;                  //代码段大小,以字节为单位.DWORD   SizeOfInitializedData;       //初始化数据部分的大小.DWORD   SizeOfUninitializedData;     //未知初始化数据的大小DWORD   AddressOfEntryPoint;         //OEP 程序入口点,驱动程序也是入口点.对于DLL而言.是可选的.没有入口则为0DWORD   BaseOfCode;                  //指向代码部分的指针              DWORD   BaseOfData;                  //指向数据部分开头的指针//// NT additional fields.//
DWORD   ImageBase;                  //基址.PE文件加载到内存中的基址.这个值是64k的倍数.DLL默认值是0x100000000,应用程序默认是0x00400000                                         windows CE除外.他是0x00010000DWORD   SectionAlignment;           //PE文件加载到内存中.的内存对齐.按照这个成员进行对齐DWORD   FileAlignment;              //文件对齐,PE存数据存放在文件中.按照文件对其值对其WORD    MajorOperatingSystemVersion;//所需要操作系统的主要版本号.WORD    MinorOperatingSystemVersion;//所需要操作系统的次要版本号.WORD    MajorImageVersion;          //PE主版本号WORD    MinorImageVersion;          //PE次版本号WORD    MajorSubsystemVersion;      //子系统主要版本号.WORD    MinorSubsystemVersion;      //子系统次要版本号.DWORD   Win32VersionValue;          //保留成员,必须为0DWORD   SizeOfImage;                //PE镜像大小.必须是内存对齐的倍数. sizeofImage/SectionAllignment == 0 才可以DWORD   SizeOfHeaders;               // DOS头+NT头+节表的总大小.按照文件对齐存放 sizeofHeaders / FileAlignment == 0　　 DWORD   SubSystem   　　　　　　　　　 //表名PE文件是什么程序. 1驱动程序2窗口程序3控制台程序(DLL)DWORD   CheckSum;                   WORD    DllCharacteristics;         //P的文件属性DWORD   SizeOfStackReserve;         //堆栈保留字节数.我们的程序使用的栈空间多大靠这个成员.不过操作系统只作为参考DWORD   SizeOfStackCommit;          //要为堆栈提交的字节数.不做参考DWORD   SizeOfHeapReserve;          //堆保留字节数.DWORD   SizeOfHeapCommit;           //本地堆提交的字节数. PS: 栈堆保留数值.斗鱼自己的sizeof(Head/stack)Commit成员有关.DWORD   LoaderFlags;                //成员已经过时DWORD   NumberOfRvaAndSizes;        //数据目录数组的大小IMAGE_DATA_DIRECTORY DataDirectory[IMAGE_NUMBEROF_DIRECTORY_ENTRIES];//数据目录
} IMAGE_OPTIONAL_HEADER32, *PIMAGE_OPTIONAL_HEADER32;

typedef struct _IMAGE_DATA_DIRECTORY {DWORD   VirtualAddress;DWORD   Size;
} IMAGE_DATA_DIRECTORY, *PIMAGE_DATA_DIRECTORY;