PE文件自学笔记(二):Section Table结构解析

1.Section Table结构解析 Section Table(节表)是记录PE文件中各个节的详细信息的集合,其每一个成员是struct _IMAGE_SECTION_HEADER结构体,即节表是一个结构体数组来维护,属于线性结构。而节表的相对起始位置为:紧接着可选PE表。即:DOS头 + 中间空闲及垃圾数据 + NT头(三部分:4字节签名+标准PE头20字节+可选PE头)。数组 #defin
相关文章
相关标签/搜索