逆向基础：PE节表

最新推荐文章于 2024-10-02 17:21:46 发布

花纵酒

最新推荐文章于 2024-10-02 17:21:46 发布

阅读量86

点赞数

分类专栏： CTF比赛解析备课与教学文章标签：系统安全

本文链接：https://blog.csdn.net/lm19770429/article/details/121210590

版权

PE文件格式 IMAGE_SECTION_HEADER 二进制分析内存布局结构体解析

关键词由CSDN通过智能技术生成

CTF比赛解析备课与教学专栏收录该内容

19 篇文章 0 订阅

订阅专栏

节表（即图中块表）是一个数组：IMAGE_SECTION_HEADER结构体（每个结构体40个字节）

接下来：节表项

    typedef struct _IMAGE_SECTION_HEADER {
      BYTE Name[IMAGE_SIZEOF_SHORT_NAME];
      union {
	DWORD PhysicalAddress;
	DWORD VirtualSize;
      } Misc;
      DWORD VirtualAddress;
      DWORD SizeOfRawData;
      DWORD PointerToRawData;
      DWORD PointerToRelocations;
      DWORD PointerToLinenumbers;
      WORD NumberOfRelocations;
      WORD NumberOfLinenumbers;
      DWORD Characteristics;
    } IMAGE_SECTION_HEADER,*PIMAGE_SECTION_HEADER;