반응형
区段
====
.text 代码段,可以被读取,可以被执行
.rdata 存放只读数据(字符串字面值,常量以及调试目录信息)
.data 数据区段除了上面的static变量,还有存储在堆栈段的自动变量,其他所有变量都在.data里,典型的有各类全局变量
.idata 输入的dll函数信息
.edata 输出函数用的
.rsrc 文件资源节
.reloc 重定位区段(基址重定位表)
.mackt 是Import Reconstructor修复输入表时候添加的节
http://xdarkr.blog.163.com/blog/static/1681157042010730104421511/
====
.text 代码段,可以被读取,可以被执行
.rdata 存放只读数据(字符串字面值,常量以及调试目录信息)
.data 数据区段除了上面的static变量,还有存储在堆栈段的自动变量,其他所有变量都在.data里,典型的有各类全局变量
.idata 输入的dll函数信息
.edata 输出函数用的
.rsrc 文件资源节
.reloc 重定位区段(基址重定位表)
.mackt 是Import Reconstructor修复输入表时候添加的节
http://xdarkr.blog.163.com/blog/static/1681157042010730104421511/
반응형
'작업공간 > 기본적인 삽질 & 기록' 카테고리의 다른 글
구글 봇탐지 기술..? (0) | 2012.02.12 |
---|---|
휘슬(WHISTL) 2탄~ (4) | 2012.01.09 |
중국어 번역. RAT (0) | 2011.12.06 |
部分ADSL路由器默认帐号密码 (0) | 2011.12.05 |
[펌]Reverse Shell Cheat Sheet (0) | 2011.09.28 |