本书主要讨论可执行文件头即PE（Portable Executable）文件头的变形技术，在正常情况 下，可执行文件的第一部分给出了该执行文件的运行和加载信息，许多加密壳或者病毒代码 都会或多或少的对可执行文件头做些修改，使得许多PE 读写工具无法正常的读取。本书将 系统的讨论PE 文件头的各类修改，并称这种技术为变形技术。-PE Header Distortion