我正在研究PE文件格式,所以我打算用汇编做一个简单的PE解析器。 我可以理解 PE 标头,但无法读取应用程序属性,例如 created、modified、MD5、SHA-1 等等。 如何使用十六进制编辑器在 PE 文件中手动找到这些信息? 谢谢。