반응형
区段
====
.text 代码段,可以被读取,可以被执行
.rdata 存放只读数据(字符串字面值,常量以及调试目录信息)
.data 数据区段除了上面的static变量,还有存储在堆栈段的自动变量,其他所有变量都在.data里,典型的有各类全局变量
.idata 输入的dll函数信息
.edata 输出函数用的
.rsrc 文件资源节
.reloc 重定位区段(基址重定位表)
.mackt 是Import Reconstructor修复输入表时候添加的节

http://xdarkr.blog.163.com/blog/static/1681157042010730104421511/

반응형

'작업공간 > 기본적인 삽질 & 기록' 카테고리의 다른 글

구글 봇탐지 기술..?  (0) 2012.02.12
휘슬(WHISTL) 2탄~  (4) 2012.01.09
중국어 번역. RAT  (0) 2011.12.06
部分ADSL路由器默认帐号密码  (0) 2011.12.05
[펌]Reverse Shell Cheat Sheet  (0) 2011.09.28

+ Recent posts