반응형
.text -> CPU 명령 을 가지고 있으며 섹션 중 유일하게 실행 코드를 담고 있다.
.rdata -> 전형적으로 import 와 export 정보를 담고 있다. 전역에서 접근 가능한 읽기 전용 데이터를 담고있다.
.data -> 전역 테이터를 가지고 있으며 프로그램 어디에서도 접근이 가능한 섹션
.idata -> import 함수 정보를 가지고 있다.
.edata -> export 함수의 정보를 가지고 있다.
.pdata -> 64 비트 실행 파일에만 존재하고 예외 처리 정보를 저장하고 있다.
.rsrc -> 실행 파일에 필요한 리소스를 저장한다.
.reloc -> 실행파일이 메모리상에 올라갈때 재배치 정보를 가지고 있다. ( Image Base....)
반응형
'보안공부 > 리버싱' 카테고리의 다른 글
Windbg 명령어 (0) | 2016.05.02 |
---|---|
심볼(Symbol) (0) | 2016.04.01 |
공통 DLL (0) | 2015.08.06 |
링크 (0) | 2015.08.06 |
함수 (0) | 2015.08.06 |