全部博文
-
编辑 删除
（加密解密技术内幕）PE教程5: Section Table
理论:到本课为止，我们已经学了许多关于DOS header和PE header的知识。接下来就该轮到section table（节表）了。节表其实就是紧挨着PE header的一结构数组。该数组成员的数目由file header (IMAGE_FILE_HEADER)结构中NumberOfSections域的域值来决定。节表结构又命名为IMAGE_SECTION_HEADER。IMAGE_SIZEOF_SHORT_NAME equ 8IMAGE_SECTION_HEADER STRUCT Name1 db IMAGE_SIZEOF_SHORT_NAME dup(?) union Misc PhysicalAddress dd ? &
