PE-节表

windowns.h下的定义
PE-节表_第1张图片

  1. name:8个字节 一般情况下是以"\0"结尾的ASCII吗字符串来标识的名称,内容可以自定义
  2. misc:没有对齐前的真实大小,但是这个值可以不准确,可以人为修改
  3. VirtualAddress:内存中的偏移地址,加上imagebase就是内存中真正的地址
  4. SizeofRawData:节在文件中对齐后的大小
  5. PointerToRawData 节区在文件中的偏移
  6. PointerToRelocations 在obj文件中使用 对exe无意义
  7. PointerToLinenumbers 行号表的位置 调试的时候使用
  8. NumberOfRelocations 在obj文件中使用 对exe无意义
  9. NumberOfLinenumbers 行号表中行号的数量 调试的时候使用
  10. Characteristics 节的属性
    图示
    PE-节表_第2张图片

你可能感兴趣的:(PE文件格式)