小甲魚PE詳解之區塊描述、對齊值以及RVA詳解（PE詳解06）

通常，區塊中的數據在邏輯上是關聯的。PE 文件一般至少都會有兩個區塊：一個是代碼塊，另一個是數據塊。每一個區塊都需要有一個截然不同的名字，這個名字主要是用來表達區塊的用途。例如有一個區塊叫.rdata，表明他是一個只讀區塊。注意：區塊在映像中是按起始地址（RVA）來排列的，而不是按字母表順序。 另外，使用區塊名字只是人們爲了認識和編程的方便，而對操作系統來說這些是無關緊要的。微軟給這些區塊取了個有

>>阅读原文<<