[8기 기초] 리버싱 팀 06

동아리/팀 스터디

[8기 기초] 리버싱 팀 06

bento 2023. 11. 10. 23:41

Section header

: 각 섹션의 속성(Property)을 정의한 것

code/data/rsrc 3가지로 나누어 섹션을 저장하는 이유?

프로그램 복잡함 감소 / 프로그램 안전성

→ 각 분류마다 권한이 주어져 있다

code: 실행, 읽기 권한

data: 비실행, 읽기 권한

rsrc: 비실행, 읽기 권한

typedef struct _IMAGE_SECTION_HEADER {
BYTE Name[IMAGE_SIZEOF_SHORT_NAME];
union {
DWORD PhysicalAddress;
DWORD VirtualSize;
} Misc;
DWORD VirtualAddress;
DWORD SizeOfRawData;
DWORD PointerToRawData;
DWORD PointerToRelocations;
DWORD PointerToLinenumbers;
WORD NumberOfRelocations;
WORD NumberOfLinenumbers;
DWORD Characteristics;
} IMAGE_SECTION_HEADER, *PIMAGE_SECTION_HEADER;

주요 5가지