PE文件头

     

      PE文件中，代码、已初始化的数据、资源和重定位信息等数据被按照属性（这里的属性指的是读、写、执行等属性）分类放到不同的Section（节区/或简称为节）

      每个节区的属性和位置等信息用一个IMAGE_SECTION_HEADER结构来描，所有的IMAGE_SECTION_HEADER结构组成一个节表（Section Table），节表数据在PE文件中被放在所有的节数据的前面。

      由于数据是按照属性（读、写、执行等属性）在节中放置的，不同用途但属性相同的数据（如导入表、导出表、以及.const段制定的只读数据）可能被放在同一个节中，所以PE文件中还用一系列的数据目录结构IMAGE_DATA_DIRECTORY结构来分别指明这些数据的位置

      数据目录表和其他描述文件属性的数据合在一起称为PE文件头，PE文件头被放置在节和节表的前面