PE文件头属性

typedef struct _IMAGE_FILE_HEADER {
    WORD    Machine;  //可以运行在什么样的CPU上，如果是 x64的 那么字节则显示8664
    WORD    NumberOfSections; //表示节的数量
    DWORD   TimeDateStamp; // 编译的时候，编译器填写的当前时间戳
    DWORD   PointerToSymbolTable; //调试相关
    DWORD   NumberOfSymbols; //调试相关
    WORD    SizeOfOptionalHeader; // PE拓展头的大小
    WORD    Characteristics; // 文件属性
} IMAGE_FILE_HEADER, *PIMAGE_FILE_HEADER;

关于该结构体中的Characteristics成员的每个位上的代表含义如下：