基本概念

       库有动态与静态两种，动态通常用.so为后缀，静态用.a为后缀。 例如：libhello.so libhello.a
       为了在同一系统中使用不同版本的库，可以在库文件名后加上版本号为后缀,例如： libhello.so.1.0,由于程序连接默认以.so为文件后缀名。所以为了使用这些库，通常使用建立符号连接的方式。
        ln -s libhello.so.1.0 libhello.so.1  
  

一个好玩的咚咚：

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

就是上面这68个字符，拷贝到一个空文件里，把文件命名为eicar.com就是一个测试用的病毒了 ：）

（好神奇啊~~ 不过偶的机器上Kaspersky似乎不是很敏感

A：请写一个文件拷贝函数。
Q：你说的“拷贝”是什么意思？
A：嗯。。。。就是把一个文件的内容拷贝到新的文件
Q：考不考虑日期/时间？
A：不用，那些不用被拷贝。
Q：目标文件可以和源文件同名么？
A：嗯。。。不行
Q：那我不用担心假名攻击（name spoofing）？比如说土耳其语的I。（注意哈，土耳其语的I有四种写法，和英语的I相似而不同）。
A：不用担心。
Q：文件属性呢？
A：新文件和老文件的属性一样
Q：那我应该修改老文件的属性么？如果这个拷贝操作时备份或者存档操作的一

调试信息段 .debug

　　调试信息位于.debug段之中，同时PE文件格式也支持单独的调试文件（通常由.DBG扩展名标识）作为一种将调试信息集中的方法。调试段包含了调试信息，但是调试目录却位于早先提到的.rdata段之中。这其中每个目录都涉及了.debug段之中的调试信息。调试目录的结构IMAGE_DEBUG_DIRECTORY被定义为：

WINNT.H
typedef struct _IMAGE_DEBUG_DIRECTORY {
   ULONG Characteristics;
   ULONG TimeDateStamp;
   USHORT MajorVersion;

预定义段

　　一个Windows NT的应用程序典型地拥有9个预定义段，它们是.text、.bss、.rdata、.data、.rsrc、.edata、.idata、.pdata和.debug。一些应用程序不需要所有的这些段，同样还有一些应用程序为了自己特殊的需要而定义了更多的段。这种做法与MS-DOS和Windows 3.1中的代码段和数据段相似。事实上，应用程序定义一个独特的段的方法是使用标准编译器来指示对代码段和数据段的命名，或者使用名称段编译器选项-NT——就和Windows 3.1中应用程序定义独特的代码段和数据段一样。
　　以下是一个关于

PE可选头部

　　PE可执行文件中接下来的224个字节组成了PE可选头部。虽然它的名字是“可选头部”，但是请确信：这个头部并非“可选”，而是“必需”的。 OPTHDROFFSET 宏可以获得指向可选头部的指针：

PEFILE.H
#define OPTHDROFFSET(a) ((LPVOID)((BYTE *)a + \
          ((PIMAGE_DOS_HEADER)a)->e_lfanew + \
          SIZE_OF_NT_SIGNATURE + \

原文：The Portable Executable File Format from Top to Bottom
http://www.csn.ul.ie/~caolan/publink/winresdump/winresdump/doc/pefile2.html
作者：Randy Kath     Microsoft Developer Network Technology Group
李马 2003/12/24 译于山西太原

摘要

　　Windows NT 3.1引入了一种名为PE文件格式的新可执行文件格式。PE文件格式的规范包含在了MSDN的CD中（Sp