新一篇: Win32下的中断和异常（Interrupt and Exception in Win32） | 旧一篇: 深入剖析Win32可移植可执行文件格式第一部分（An In-Depth Look into the Win32 Portable Executable File Format Part 1）

名称	描述
.text	默认的代码节。
.data	默认的可读/可写数据节。全局变量通常在这个节中。
.rdata	默认的只读数据节。字符串常量和C++/COM虚表就放在这个节中。
.idata	导入表。实际上，链接器经常把.idata节合并到其它节中（或者是明确指定的，或者是通过链接器的默认行为）。默认情况下，链接器仅在创建发行版的程序时才把.idata节合并到其它节中。
.edata	导出表。当创建要导出函数或数据的可执行文件时，链接器会创建一个.EXP文件。这个.EXP文件包含一个.edata节，这个节被添加到最后的可执行文件中。与.idata节一样，.edata节也经常被合并到.text节或.rdata节中。
.rsrc	资源节。这个节是只读的。它不应该被命名为其它名称，也不应该被合并到其它节中。
.bss	未初始化的数据节。在最新的链接器创建的可执行文件中很少见到。链接器扩展可执行文件的.data节的VirtualSize域以便容纳未初始化的数据。
.crt	添加到可执行文件中的数据，用来支持C++运行时库（CRT）。一个比较好的例子就是用于调用静态C++对象的构造函数和析构函数的指针。要获取更详细的信息，可以参考2001年1月的Under The Hood专栏。
.tls	这个节中的数据用来支持使用__declspec(thread)语法创建的线程局部存储变量。它包括数据的初始值，以及运行时需要的附加变量。
.reloc	可执行文件中的基址重定位节。通常DLL需要基址重定位信息而EXE并不需要。在创建发行版的程序时，链接器并不为EXE文件生成基址重定位信息。可以使用/FIXED链接器选项移除基址重定位信息。
.sdata	通过全局指针（Global Pointer）相对寻址的“短（Short）”可读/可写数据。用于IA-64和其它使用全局指针寄存器的平台上。IA-64平台上正常大小的全局变量在这个节中。
.srdata	通过全局指针相对寻址的“短（Short）”只读数据。用于IA-64和其它使用全局指针寄存器的平台上。
.pdata	异常表。它包含一个IMAGE_RUNTIME_FUNCTION_ENTRY结构数组，这个结构与平台体系结构相关。数据目录中索引为IMAGE_DIRECTORY_ENTRY_EXCEPTION的项指向它。用于使用基于表的异常处理的平台，例如IA-64。惟一不使用基于表的异常处理的平台是x86（它使用的是基于堆栈的异常处理）。
.debug$S	OBJ文件中的Codeview格式的调试符号（Symbol）信息。这是一列可变长度的CodeView格式的调试符号记录。
.debug$T	OBJ文件中的Codeview格式的调试类型（Type）记录。这是一列可变长度的CodeView格式的调试类型记录。
.debug$P	可以在使用预编译头（Precompiled Headers）生成的OBJ文件中找到这个节。
.drectve	这个节包含链接器指令，并且只存在于OBJ文件中。这些指令是传递到链接器命令行的ASCII码字符串，例如：-defaultlib:LIBC。指令之间用空格分开。
.didat	延迟加载导入数据。可以在非发行版本的可执行文件中找到。在发行版本中，延迟加载数据被合并到其它节中。

大小	域	描述
DWORD	Characteristics	导出标志。当前未定义任何值。
DWORD	TimeDateStamp	导出数据的创建时间。这个域的定义与IMAGE_NT_HEADERS.FileHeader.TimeDateStamp相同（从GMT时间1970年1月1日00:00以来的总秒数)。
WORD	MajorVersion	导出数据的主版本号。未用，设置为0。
WORD	MinorVersion	导出数据的次版本号。未用，设置为0。
DWORD	Name	与导出符号相关的DLL的名称ASCII字符串的RVA（例如KERNEL32.DLL）。
DWORD	Base	这个域包含了这个可执行文件的导出符号所使用的序数值的起始值。通常情况下这个值为1，但并不总是这样。当通过序数查找导出符号时，将序数值减去这个域的值就得到了这个导出符号在导出地址表（Export Address Table ，EAT）中的索引。
DWORD	NumberOfFunctions	EAT中的元素数。注意EAT中的某些元素可能为0，这表明没有 代码/数据使用那个序数值导出。
DWORD	NumberOfNames	导出名称表（Export Names Table，ENT）中的元素数。这个域的值总是小于或等于NumberOfFunctions域的值。当某些符号仅使用序数导出时，它就小于那个域的值。如果导出序数之间有间隔，它同样也小于那个域的值。这个域的值也是导出序数表的大小（见下文）。
DWORD	AddressOfFunctions	EAT的RVA。EAT中的每个元素都是一个RVA。其中每个非0的RVA都对应一个导出符号。
DWORD	AddressOfNames	ENT的RVA。ENT中的每个元素都是一个ASCII码字符串的RVA。其中的每个ASCII码字符串都对应一个由名称导出的符号。这些字符串是按一定顺序排列的。这就使得加载器在查找导出符号时可以进行二进制搜索。名称字符串的排序是按二进制（与C++运行时库函数strcmp类似），而不是与位置相关的字母表顺序。
DWORD	AddressOfNameOrdinals	导出序号表的RVA。这个表是一个WORD类型的数组。它将ENT中的索引映射到导出地址表中相应的元素上。

大小	域	描述
DWORD	OriginalFirstThunk	这个域的命名太不恰当。它包含导入名称表的RVA。导入名称表是一个IMAGE_THUNK_DATA结构数组。这个域被设置为0表示IMAGE_IMPORT_DESCRIPTOR结构数组的结尾。
DWORD	TimeDateStamp	如果可执行文件并未绑定导入的DLL，这个域的值为0。当使用老的绑定类型进行绑定（参考“绑定”一节）时，这个域包含日期/时间戳。当使用新的绑定类型进行绑定时，这个域的值为-1。
DWORD	ForwarderChain	这是首个转发的函数的索引。如果没有转发的函数，这个域被设置为-1。它仅用于老的绑定类型，因为那种绑定类型不能很有效地处理转发的函数。
DWORD	Name	导入的DLL名称字符串（ASCII码格式）的RVA。
DWORD	FirstThunk	导入地址表的RVA。IAT是一个IMAGE_THUNK_DATA结构数组。

• TimeDateStamp，这是包含导入的DLL的日期/时间戳的一个DWORD类型的值。
  
  
• OffsetModuleName，这是包含导入的DLL的名称字符串偏移地址的一个WORD类型                  的值。这个域是相对于首个IMAGE_BOUND_IMPORT_DESCRIPTOR结构的偏移（而不是RVA）。
  
  
• NumberOfModuleForwarderRefs，这是一个WORD类型的值，它包含紧跟在这个结构后面的IMAGE_BOUND_FORWARDER_REF结构的数目。除了最后一个WORD类型的成员（NumberOfModuleForwarderRefs）是保留的外，IMAGE_BOUND_FORWARDER_REF结构与IMAGE_BOUND_IMPORT_DESCRIPTOR结构一样。

大小	域	描述
DWORD	grAttrs	此结构的属性。当前惟一定义的标志是dlattrRva（值为1）。这个标志表明此结构中的地址域是RVA，而不是虚拟地址。设置这个标志表明延迟加载描述符是VC7.0或其后续版本。
RVA	rvaDLLName	导入的DLL的名称字符串的RVA。这个字符串被传递给LoadLibrary函数。
RVA	rvaHmod	一块HMODULE大小的内存的RVA。当延迟加载的DLL被加载进内存时，它的HMODULE被存储在这个位置。
RVA	rvaIAT	此DLL的导入地址表的RVA。它的格式与正常的IAT相同。
RVA	rvaINT	此DLL的导入名称表的RVA。它的格式与正常的INT相同。
RVA	rvaBoundIAT	可选的绑定IAT的RVA。它是此DLL的导入地址表的一个绑定副本的RVA。它的格式与正常的IAT相同。当前这个IAT副本并未绑定，但这个功能可能被添加到将来的BIND程序中。
RVA	rvaUnloadIAT	原始的IAT的可选副本的RVA。它是此DLL的导入地址表的一个未绑定的副本的RVA。它的格式与正常的IAT相同。当前总是设置为0。
DWORD	dwTimeStamp	延迟加载导入的DLL的日期/时间戳。通常设置为0。

大小	域	描述
DWORD	Characteristics	未用，设置为0。
DWORD	TimeDateStamp	调试信息的日期/时间戳。
WORD	MajorVersion	调试信息的主版本号，未用。
WORD	MinorVersion	调试信息的次版本号，未用。
DWORD	Type	调试信息的类型。以下是经常遇到的类型： IMAGE_DEBUG_TYPE_COFF IMAGE_DEBUG_TYPE_CODEVIEW      // 包含PDB文件 IMAGE_DEBUG_TYPE_FPO           // 帧指针省略 IMAGE_DEBUG_TYPE_MISC          // IMAGE_DEBUG_MISC IMAGE_DEBUG_TYPE_OMAP_TO_SRC IMAGE_DEBUG_TYPE_OMAP_FROM_SRC IMAGE_DEBUG_TYPE_BORLAND       // Borland格式
DWORD	SizeOfData	文件中调试数据的大小。不包括外部调试文件（例如.PDB文件）的大小。
DWORD	AddressOfRawData	当映射进内存时调试数据的RVA。如果调试信息不被映射，它被设置为0。
DWORD	PointerToRawData	调试数据的文件偏移（不是RVA）。