PE格式解析-區段表及導入表結構詳解

必須親自動手，才能瞭解 目錄 一、區段名及其含義 二、區段類別及分佈 三、區段表解析 四、導入表解析 一、區段名及其含義 .text 默認的代碼區塊,它的內容全是指令代碼,鏈接器把所有目標文件的text塊連接成一個大的.text塊，使用Borland C++,編譯器產生的代碼存放在CODE的區域裏 .data 默認的讀/寫數據塊,全局變量,靜態變量一般放在這個區段 .rdata 默認只讀數據區塊,

>>阅读原文<<