0day安全學習筆記-第一章（鄭大計科）

1.2.1 PE文件格式 .text 由編譯器產生，存放二進制機器代碼，是反彙編和調試的對象 .data 初始化的數據庫，如宏定義、全局、靜態變量。 .idata 可執行文件所使用的動態連接庫等外來函數與文件的信息 .rsrc 存放的是程序的資源，如圖標、菜單 1.2.2 虛擬內存      通過虛擬內存管理器的映射，可以使得每個進程都以爲自己有大量的內存空間可以訪問，但是每個進程在運行時並不會用

>>阅读原文<<