PE 구조 (섹션 헤더)

*섹션 헤더

각 섹션의 속성을 정의한 것이 섹션 헤더 입니다. PE 파일은 code, data, resource 등을 각각의 섹션으로 나눠서 저장한다.

 

종류	액세스 권한
code	실행, 읽기 권한
data	비실행, 읽기, 쓰기 권한
resourse	비실행, 읽기 권한

 

*구조체의 구성 멤버

text 섹션

 

rdata 섹션

 

data 섹션

- Virtual Size : 메모리에서 섹션이 차지하는 크기

- Virtual Address : 메모리에서 섹션의 시작 주소(RVA)

- Size of Raw Data : 파일에서 섹션이 차지하는 크기

- Pointer to Raw Data : 파일에서 섹션의 시작 위치

- Characteristics : 섹션의 속성

 

text 섹션 크기

 

RAW?