PE中节&对齐

PE中的节是存放不同类型数据（代码、数据、常量、资源）的地方，不同的节具有不同的访问权限。

节是PE文件中存放代码或数据的基本单元。有些数据类型不同，分别属于不同的数据目录，但由于其访问属性相同，便被归类到同一个节中，节可能会占用一个或多个页面，页面的属性包括只读、只写、读写等。

PE中的对齐有三类：

数据在内存中对齐

Windows操作系统对内存属性的设置以页为单位，一般情况，节在内存中的对齐单位必须至少是一个页的大小，32位系统是4KB(1000h)，64位是8KB(2000h)。

数据在文件中的对齐

为了提高磁盘利用率，对齐单位通常小于内存，以一个物理扇区的大小作为对齐粒度，512字节，200h。

资源文件中资源数据的对齐
一般是以双字（4字节）方式对齐。