PE文件结构中大多用的是偏移地址，因此，只要偏移地址和实际的数据相符，那么PE文件格式有可能是嵌套的，也就是说，PE文件是可以变形的，只要保证其偏移地址和PE文件格式的结构基本就没多大问题，对于PE可执行文件来说，为了保护可执行文件或者是压缩可执行文件，通常会对该文件进行加壳，接触过软件破解的人应该都清楚壳的概念，下面来写一个查壳的工...。