PE信息

  • .text段。一般是代码段。
  • .data段。一般是数据段。
  • .rdata段。只读数据段。比如字符串。
  • .bss段。未初始化数据段。比如static变量,有时在函数内才初始化。
  • .idata。导入表。
  • .edata段。导出表信息。
  • .rsrc段。资源段。
  • .debug段。调试信息段。
  • .reloc段。基址重定位信息段,对于dll文件和sys文件是必须的,但是对于exe文件没有存在的必要性。
  • VC6程序:四个区段 .text 代码段 .rdata 导入表 .data 数据段 .rsrc 资源段
  • VS2008/2013:五个区段 .text 代码段 .rdata 导入表 .data 数据段 .rsrc 资源段 .reloc
  • 易语言:四个区段 .text 代码段 .rdata 导入表 .data 数据段 .rsrc 资源段
  • Delphi:八个区段CODE、DATA、BSS、.idata、.tls、.rdata、.reloc、.rsrc
  • VB程序:五个区段.text .data .idata .rsrc .reloc
文章目录
,