通常,一个 PE 文件中有 4 个区段:
.text:(代码段),可读、可执行
.data:(数据段),存放全局变量、全局常量等
.idata:(数据段),导入函数的代码段,存放外部函数地址。(当然还有 edata ,导出函数代码段,但不常用)
.rdata:(数据段),资源数据段,程序用到什么资源数据都在这里(包括自己打包的,还有开发工具打包的)

本文介绍了PE文件中常见的四个区段:.text(代码段)、.data(数据段)、.idata(导入函数代码段)及.rdata(资源数据段)。详细解释了各段的功能与用途。
通常,一个 PE 文件中有 4 个区段:
.text:(代码段),可读、可执行
.data:(数据段),存放全局变量、全局常量等
.idata:(数据段),导入函数的代码段,存放外部函数地址。(当然还有 edata ,导出函数代码段,但不常用)
.rdata:(数据段),资源数据段,程序用到什么资源数据都在这里(包括自己打包的,还有开发工具打包的)

339
1759
2037

被折叠的 条评论
为什么被折叠?