清水云斋

原创 PE文件学习笔记（3）

The Section Table 这个字段位于PE 表头和真正的 section 资料之间，其中内含 image 的每一个sections 的信息。 section table 的每一笔资料贮存了一个地址，在那里，文件的原始资料被映像到内存。虽然sections 类似 32 位的 segments ，事实上它们不是一个个的 segments ，而是行程虚拟地址空间中