#PE

Windows Internals：使用者模式與核心邊界

從 PE 載入、Process/Thread、虛擬記憶體到 syscall 分派，建立可用於逆向與除錯的 Windows 執行模型。