0day筆記(1)PE文件格式與虛擬文件內存的映射

PE文件格式 PE 文件格式把可執行文件分成若干個數據節（section）,不同的資源被存放在不同的節中。 一個典型的 PE 文件中包含的節如下: .text 存放着二進制的機器代碼 .data 初始化的數據塊，如宏定義、全局變量、靜態變量等。 .idata 可執行文件所使用的動態鏈接庫等外來函數與文件的信息。 .rsrc 存放程序的資源，如圖標、菜單等。 除此以外，還可能出現的節包括「.relo

>>阅读原文<<