pe文件 常见的节名及作用

最新推荐文章于 2022-09-06 11:10:06 发布
最新推荐文章于 2022-09-06 11:10:06 发布
阅读量1.6k 收藏
点赞数
分类专栏： windows
节名作用
. b s s未经初始化的数据
. C RTC运行期只读数据
. d a t a已经初始化的数据
. d e b u g调试信息
. d i d a t a延迟输入文件名表
. e d a t a输出文件名表
. i d a t a输入文件名表
. r d a t a运行期只读数据
. r e l o c重定位表信息
. r s r c资源
. t e x t. e x e或D L L文件的代码
. t l s线程的本地存储器
. x d a t a异常处理表
syflyhua
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
PE文件格式总结 - DOS文件头、PE文件头、节表和表详解
dvlinker的技术专栏
11-28 1万+
PE文件格式总结 - DOS文件头、PE文件头、节表和表详解
Windows PE文件各个节(Section)分析
weixin_38164023的博客
06-10 1946
PE(Portable Executable),即可移植的执行体。所有Windows下可执行文件，均使用PE文件结构。 PE文件通常包括以下节(Section) .textbss/BSS BSS段（bss segment）通常是指用来存放程序中未初始化的全局变量的一块内存区域。BSS是英文Block Started by Symbol的简称。BSS段属于静态内存分配。 .text/CODE 代码段（text segment）通常是指用来存放程序执行代码的一块内存区域。这部分区域的大小在程序运行前就.
可执行文件结构：PE文件结构讲解
qq_46145027的博客
05-02 2331
我们使用电脑时肯定会接触各种各样的应用程序，有应用程序就会有对应的可执行文件，比如最常见的.exe文件。事实上，Windows平台下，所有的可执行文件（包括EXE、DLL、SYS、OCX、COM......)使用的都是同一种文件结构，也就是PE（Portable Executable）文件结构。所以说所有可执行文件究其本质都可以叫它PE文件。这里要注意一点：事实上，一个文件是否是PE文件与其扩展名无关，PE文件可以是任何扩展名。 下面就来结合事例详细介绍一下PE文件到底是个什么东西。
PE文件详解（二）--节表和节
lj94093的专栏
01-12 4079
PE文件到内存的映射 在执行一个PE文件的时候，windows 并不在一开始就将整个文件读入内存的，二十采用与内存映射文件类似的机制。也就是说，windows 装载器在装载的时候仅仅建立好虚拟地址和PE文件之间的映射关系。 当且仅当真正执行到某个内存页中的指令或者访问某一页中的数据时，这个页面才会被从磁盘提交到物理内存，这种机制使文件装入的速度和文件大小没有太大的关系。
PE文件格式全解读
凌阳的博客
06-08 4682
PE文件包括DOS部分、PE文件头和节表和节数据。从DOS头（DOS header）到节区头（Sectionheader）是PE头部分，其下的节区合称PE体。节数据包括代码（.text）、数据（.data）、资源（.rsrc）节，分别保存。1.DOS部分：IMAGE_DOS_HEADER结构体的大小为40字节，需要注意的2个重要成员:0x0-0x01e_magic: DOS签名，表文件开始标识0x4d5a=”MZ”0x3c-0x3fe_lfanew:PE头部分的偏移0x000000b0.DOS存根位于DOS
PE文件：节表（区块表）
pjz969的专栏
02-26 5399
节表（区块表）： PE文件中所有节的属性都被定义在节表中，节表由一系列的IMAGE_SECTION_HEADER结构排列而成，每个结构用来描述一个节，结构的排列顺序和它们描述的节在文件中的排列顺序是一致的。全部有效结构的最后以一个空的IMAGE_SECTION_HEADER结构作为结束，所以节表中总的IMAGE_SECTION_HEADER结构数量等于节的数量加一。节表总是被存放在紧接在PE文件
PE节表介绍
penjie0418的专栏
01-10 1048
节表RVA(每个节表28位) +0 ==>节表名(8位) +8 ==>物理地址(4位) +C ==>真实长度,这两个值是一个联合结构,可以使用其中的任何一个,一般取后一个(4位) +10 ==>节区的RVA地址(4位) +14 ==>在文件中对齐后的尺寸(4位) +18 ==>在文件中的偏移量(4位) +1C ==>在OBJ文件中使用,重定位的偏移(4位) +20 ==>行号表的偏
PE文件结构详解--（完整版）
adam001521的博客
11-30 3万+
（一）基本概念 PE（Portable Execute）文件是Windows下可执行文件的总称，常见的有DLL，EXE，OCX，SYS等，事实上，一个文件是否是PE文件与其扩展名无关，PE文件可以是任何扩展名。那Windows是怎么区分可执行文件和非可执行文件的呢？我们调用LoadLibrary传递了一个文件名，系统是如何判断这个文件是一个合法的动态库呢？这就涉及到PE文件结构了。 PE文件的...
PE文件节区添加并弹出简单的对话框
05-26
PE文件自动添加节区，并弹出一个简单的对话框（可以自己修改成其它的东西） PE文件自动添加节区，并弹出一个简单的对话框（可以自己修改成其它的东西）
PE文件添加节.zip
08-19
使用C语言在PE文件末尾添加新节并改变PE文件OEP，使得在程序执行前插入一段shellcode
Windows进程通信之PE文件共享节配套源码
08-13
danny_share博客Windows进程间通信之PE文件共享节配套源码, 分为 SectionDLL、SectionMain和SectionASub和SectionBSub个工程实现使用PE文件共享节通信， 1.不要F5直接运行 2.编译生成debug目录或者release目录以后，...
windows平台PE文件自定义节区添加
08-17
包含windows平台PE文件自定义节区添加的简明步骤和实现代码，属于加壳开发、PE文件DIY等的技术点
小甲鱼PE详解之区块表（节表）和区块（节）（PE详解04）
07-29 3667
上一讲：小甲鱼PE详解之IMAGE_OPTIONAL_HEADER32 结构定义即各个属性的作用到此为止，小甲鱼和大家已经学了许多关于 DOS header 和 PE header 的知识。接下来就该轮到SectionTable (区块表，也成节表)。（视频教程：http://f
第六届“强网杯”全国网络安全挑战赛-青少年专项赛
Moxin1044的博客
09-06 1万+
试卷说明：本次考试共设置30道考题，单选题3分/道，多选题4分/道，满分100分。16、若两台主机在同一子网中，则两台主机的IP地址分别与它们的子网掩码相“与”的结果一定是？10、若两台主机在同一子网中，则两台主机的IP地址分别与它们的子网掩码相“与”的结果一定是？14、如果数据包是给本网广播的，那么该数据包的目的IP地址应该是（）。13、如果数据包是给本网广播的，那么该数据包的目的IP地址应该是（）。11、如果数据包是给本网广播的，那么该数据包的目的IP地址应该是（）。
[笔记]认识PE格式
hellotaqini的博客
03-13 362
windows可执行文件(exe,dll)是PE(Protable Executable)格式。 PE文件的内容被分割为不同的区块(Section)，块中包含代码和数据 .text 编译或编译结束时产生的一种块，内容为全部指令代码 .rdata 运行期的只读数据 .data 初始化的数据块 .idata 输入表——包含其他外来dll的函数及数据信息 .rsrc 模块的全部资源 图标 菜单 位图等等
PE文件格式---节和节表
aod83029的博客
10-09 1002
17.1.4 节表和节 从排列位置来看，PE文件在DOS部分和PE文件头部分以后就是节表和多个不同的节（如图17.1中的③和④所示）。要理解什么是节表，什么是节以及它们之间的关系，那就首先要了解Windows是如何将PE文件映射到内存的。 1. PE文件到内存的映射 在执行一个PE文件的时候，Windows并不在一开始就将整个文件读入内存，而是采用与内存 映射文件类似的机制，...
PE文件结构详解（一）基本概念
热门推荐
evil.eagle的专栏
09-14 6万+
PE（Portable Execute）文件是Windows下可执行文件的总称，常见的有DLL，EXE，OCX，SYS等，事实上，一个文件是否是PE文件与其扩展名无关，PE文件可以是任何扩展名。那Windows是怎么区分可执行文件和非可执行文件的呢？我们调用LoadLibrary传递了一个文件名，系统是如何判断这个文件是一个合法的动态库呢？这就涉及到PE文件结构了。
Java毕业设计-基于SSM框架的大学生社团管理系统带lw(源码+演示视频+说明).rar
最新发布
05-09
Java毕业设计-基于SSM框架的大学生社团管理系统带lw(源码+演示视频+说明).rar 【项目技术】 开发语言：Java 框架：ssm+vue 架构：B/S 数据库：mysql 【演示视频-编号：438】 https://pan.quark.cn/s/b3a97032fae7 【实现功能】 实现了社长管理，社团信息管理，社团分类管理，社团加入信息管理，社团成员登记管理，活动信息管理等功能。
winhex编写pe文件
01-28
在新的文件中，需要按照PE文件格式的规范依次填写文件头、可选头和节表等信息，确保文件的格式和结构是符合PE文件的标准。 接着，需要逐个添加节表，每个节表包括名称、虚拟大小、虚拟地址和物理地址等信息。这些...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值