본문 바로가기

보안공부/리버싱

PE 파일 영역

반응형

.text -> CPU 명령 을 가지고 있으며 섹션 중 유일하게 실행 코드를 담고 있다.


.rdata -> 전형적으로 import 와 export 정보를 담고 있다. 전역에서 접근 가능한 읽기 전용 데이터를 담고있다.


.data -> 전역 테이터를 가지고 있으며 프로그램 어디에서도 접근이 가능한 섹션


.idata -> import 함수 정보를 가지고 있다.


.edata -> export 함수의 정보를 가지고 있다.


.pdata -> 64 비트 실행 파일에만 존재하고 예외 처리 정보를 저장하고 있다.


.rsrc -> 실행 파일에 필요한 리소스를 저장한다.


.reloc -> 실행파일이 메모리상에 올라갈때 재배치 정보를 가지고 있다. ( Image Base....)


반응형

'보안공부 > 리버싱' 카테고리의 다른 글

Windbg 명령어  (0) 2016.05.02
심볼(Symbol)  (0) 2016.04.01
공통 DLL  (0) 2015.08.06
링크  (0) 2015.08.06
함수  (0) 2015.08.06