dos頭中的哪些條目是必需的？

Question

我正在寫一個PE生成器，我需要知道DOS頭部分中的哪些條目是在NT系統上執行所必需的。

我檢查了驅動器上的一些exes，並且DOS標頭中的大多數條目都是0，但我不確定這是否是規範。

Answer 1

在NT系統上，加載程序只是在開頭MZ/0x4d 0x5a檢查神奇數字，然後是成員e_lfanew以獲取NT頭部偏移量。