0day安全学习笔记-第一章（郑大计科）

1.2.1 PE文件格式 .text 由编译器产生，存放二进制机器代码，是反汇编和调试的对象 .data 初始化的数据库，如宏定义、全局、静态变量。 .idata 可执行文件所使用的动态连接库等外来函数与文件的信息 .rsrc 存放的是程序的资源，如图标、菜单 1.2.2 虚拟内存      通过虚拟内存管理器的映射，可以使得每个进程都以为自己有大量的内存空间可以访问，但是每个进程在运行时并不会用

>>阅读原文<<