PE结构学习（四）

https://blog.csdn.net/qq_29263207/article/details/86212841 

前面我们已经学习了PE文件头中的 DOS头，PE头，现在剩下最后一个，那就是节表

节表在图中的最后一个位置，在010editor中是这样子的：

现在介绍一下节表的作用：每个节表项都记录了PE中与某个特定的节有关的信息，如属性大小，和文件中的起始位置。节表项的数量由IMAGE_FILE_HEADER FileHeader 中的NumberOfSections决定。

详细的定义如下：

 有用的字段有Misc、VirtualAddress、SizeOfRawData、PointerToRawData、Characteristics

现在PE文件头（DOS头、PE头，节表）就全部讲完了，到这里肯定是感觉非常空洞的，因为知道了有这个东西，没有去使用，没有去深入，但是整体的框架我们已经把握住了，后面的学习我觉得还是很好展开的。