Здравствуйте, Cynic, Вы писали:

C>А что за 8 байт перед clr Header не могу найти. С другими файлами, что c EXE, что с DLL таже беда.
C>Буду признателен если поясните

Насколько я помню, первые 4 байта — это RVA на адрес _CorExeMain (_CorDllMain для неисполняемых сборок) в таблице импортов. По нему происходит безусловный переход из точки входа PE EXE и начинается загрузка CLR-сборки. Последние 4 байта не используются и имеют место в силу 8-байтного выравнивания.