PE文件自學筆記(二):Section Table結構解析

1.Section Table結構解析 Section Table(節表)是記錄PE文件中各個節的詳細信息的集合,其每一個成員是struct _IMAGE_SECTION_HEADER結構體,即節表是一個結構體數組來維護,屬於線性結構。而節表的相對起始位置爲:緊接着可選PE表。即:DOS頭 + 中間空閒及垃圾數據 + NT頭(三部分:4字節簽名+標準PE頭20字節+可選PE頭)。數組 #defin
相關文章
相關標籤/搜索