典型的 PE文件包含的节如下:
1、.text 由编译器产生,存放着二进制的机器代码,也是我们反汇编和调试对象
2、.data 初始化的数据块,如宏定义、全局变量、静态变量等
3、.idata 可执行文件所使用的动态连接库等外来函数与文件的信息
4、 .rsrc 存放程序的资源,如图标,菜单等。
5 、 .reloc .edata .tls .rdata
典型的 PE文件包含的节如下:
1、.text 由编译器产生,存放着二进制的机器代码,也是我们反汇编和调试对象
2、.data 初始化的数据块,如宏定义、全局变量、静态变量等
3、.idata 可执行文件所使用的动态连接库等外来函数与文件的信息
4、 .rsrc 存放程序的资源,如图标,菜单等。
5 、 .reloc .edata .tls .rdata