반응형

.text : 실행 코드를 담고 있음


.rdata : 프로그램 내의 전역에서 접근 가능한 읽기 전용 데이터를 담고 있음


.data : 프로그램을 통해 접근 가능한 전역 데이터를 저장함


.idata : 존재 시 임포트 함수 정보를 저장하고 있으며, 존재하지 않는다면 .rdata 섹션 내의 임포트 함수 정보에 저장됨


.edata : 존재 시 익스포트 함수 정보를 저장하고 있으며, 존재하지 않는다면 .rdata 섹션 내의 익스포트 함수 정보에 저장됨


.pdata : 64비트 실행 파일에만 존재하며, 예외 처리 정보를 저장함


.rsrc : 실행 파일에 필요한 리소스를 저장함


.reloc : 라이브러리 파일 재배치 정보를 담고 있음

반응형

'악성코드분석(리버싱)' 카테고리의 다른 글

1장 연습문제 1-1  (0) 2017.07.13
윈도우 공통 DLL  (0) 2017.07.13
PE 헤더 내 정보  (0) 2017.07.13
악성코드의 유형  (0) 2017.07.13
악성코드 분석 기법  (0) 2017.07.13

+ Recent posts