今天又重新回到PE文件的学习了，之前学的Win32汇编更多是的利用API函数进行桌面程序的开发，PE文件这涉及到很多底层的东西，感觉是块儿硬骨头很难啃，不过还是得学下去。今天又关注了一下安全行业的发展状况，做Windows x86平台的逆向很早就有了，现在安卓和iso逆向正旺，不知以后怎么样。自己还是先把Windows这边学一学，过些日子再研究安卓的问题，自己以前做过安卓的开发，又有x86平台逆向的基础，相信会学起来会容易一些。今天还看了些罗云彬老师书的源码，里面有很多案例都很好，文本编辑器的例子很值得学习（书中限于篇幅为完全展示所有功能）。
《Windows环境下32位汇编语言程序设计（第2版）》的第17章讲得是PE文件，就当作入门课程吧。现在把笔记贴在下面。