深入理解PE文件格式：Win32可移植可执行文件解析

"《探索PE文件内幕》是关于Win32可移植可执行文件格式的深入解析，由Matt Pietrek撰写。这本书对于软件开发者和计算机爱好者理解OBJ和EXE文件结构极具价值，特别是对PE、EXE文件解析的探讨。PE格式是Microsoft为所有基于Win32的系统设计的，包括Windows NT、Win32s和Windows 95，并将继续在未来的Microsoft操作系统中扮演关键角色。书中不仅避免了深入十六进制数据的繁琐，而是关注PE文件格式的内容及其与开发者日常工作的关联，如线程局部变量的实现。此外，还对比了Win32的PE文件格式与16位Windows的NE文件格式，并揭示了Microsoft新OBJ文件格式的部分秘密。" 在这本书中，作者首先指出，一个操作系统的可执行文件格式反映了该操作系统的特性。PE文件格式不仅用于Win32s和Windows NT，甚至在使用Visual C++为Windows 3.1编写程序时也会涉及，因为它包含了32位MS-DOS扩展组件。书中的讨论旨在揭示PE文件格式如何优雅地解决实际编程问题，而不是让读者陷入技术细节的海洋。 作者通过实例，如`__declspec(thread) int i;`这个声明，解释了线程局部变量在PE文件中的实现，展示了这种格式如何支持高级语言特性。此外，他还注意到，微软的编译器和汇编器生成的新OBJ文件格式与PE格式有共通之处，尽管缺乏官方文档，作者仍决定揭秘这一新格式。 书中的内容还涵盖了Windows NT的设计背景，提及它如何受到VAX VMS和UNIX的影响，这为理解Windows NT的内核设计和PE文件格式的起源提供了历史视角。作者将Win32的PE文件格式与16位Windows下的NE格式进行比较，帮助读者理解这两种格式的异同，从而更好地适应和理解32位编程环境。 《探索PE文件内幕》是一本深入了解Win32可执行文件格式的宝贵资源，对于想要深入理解操作系统、编译器工作原理以及软件开发的读者来说，无疑是一本必读之作。书中结合实践和理论，让复杂的概念变得易于理解和应用，是提升专业技能的理想教材。