PE，全称为Portable Executable，是Windows操作系统下的一种可执行文件格式。那么，PE里面到底包含了什么呢？本文将详细介绍PE文件格式中各部分的作用。
一、DOS Header
PE文件首先包含的是DOS Header，这是一个非常重要的部分。它是MS-DOS时代的产物，用于确保程序可以在DOS环境下运行。现在虽然已经不再使用DOS环境，但这个头部仍然是PE文件的一部分。其中最重要的字段是e_lfanew，它指向PE Header的位置。
二、PE Header
PE Header是整个PE文件的核心，也是最复杂的部分。它详细描述了文件的各种属性，如文件标志、代码段和数据段的属性、入口点等等。此外，PE Header里还包含了导入表、导出表、重定位表等信息，这些信息对于动态链接库（DLL）非常重要。
三、Section Header
Section Header描述了文件中所有段的属性，比如段的名称、大小、位置等等。每个段都有一个对应的Section Header。这个头部可以用于在PE文件中定位某个特定的段。
四、Import Table
Import Table是PE文件中的重要部分，它包含了该程序运行时需要调用的动态链接库（DLL）的名称和地址。该表格实际上是一个指针列表，指向每个动态链接库的名称和地址。程序会在运行时根据这些信息来导入所需要的DLL。
五、Export Table
Export Table是PE文件中另一个重要部分，它描述了程序的导出函数及其地址。当其他程序需要调用这个程序的函数时，就可以查询Export Table获取相应的函数地址。
PE文件格式包含了DOS Header、PE Header、Section Header、Import Table和Export Table等不同的部分。每个部分都有各自的作用。了解PE文件格式，对于软件安全、程序开发等方面都是有益的。