반응형
.text : 실행 코드를 담고 있음
.rdata : 프로그램 내의 전역에서 접근 가능한 읽기 전용 데이터를 담고 있음
.data : 프로그램을 통해 접근 가능한 전역 데이터를 저장함
.idata : 존재 시 임포트 함수 정보를 저장하고 있으며, 존재하지 않는다면 .rdata 섹션 내의 임포트 함수 정보에 저장됨
.edata : 존재 시 익스포트 함수 정보를 저장하고 있으며, 존재하지 않는다면 .rdata 섹션 내의 익스포트 함수 정보에 저장됨
.pdata : 64비트 실행 파일에만 존재하며, 예외 처리 정보를 저장함
.rsrc : 실행 파일에 필요한 리소스를 저장함
.reloc : 라이브러리 파일 재배치 정보를 담고 있음
반응형
'악성코드분석(리버싱)' 카테고리의 다른 글
1장 연습문제 1-1 (0) | 2017.07.13 |
---|---|
윈도우 공통 DLL (0) | 2017.07.13 |
PE 헤더 내 정보 (0) | 2017.07.13 |
악성코드의 유형 (0) | 2017.07.13 |
악성코드 분석 기법 (0) | 2017.07.13 |