보안공부/리버싱

PE 파일 영역

lee ho jun 2015. 8. 6. 21:25
반응형

.text -> CPU 명령 을 가지고 있으며 섹션 중 유일하게 실행 코드를 담고 있다.


.rdata -> 전형적으로 import 와 export 정보를 담고 있다. 전역에서 접근 가능한 읽기 전용 데이터를 담고있다.


.data -> 전역 테이터를 가지고 있으며 프로그램 어디에서도 접근이 가능한 섹션


.idata -> import 함수 정보를 가지고 있다.


.edata -> export 함수의 정보를 가지고 있다.


.pdata -> 64 비트 실행 파일에만 존재하고 예외 처리 정보를 저장하고 있다.


.rsrc -> 실행 파일에 필요한 리소스를 저장한다.


.reloc -> 실행파일이 메모리상에 올라갈때 재배치 정보를 가지고 있다. ( Image Base....)


반응형