– jest to ściśle określony w pliku obszar kodu wykonywalnego, danych lub zasobów, który posiada przydzieloną odpowiednią część przestrzeni adresowej procesu, własne atrybuty dostępu i własną nazwę. Dane dotyczące sekcji są umieszczone w nagłówku, zawarte są tam informacje o ilości obiektów oraz o ich preferowanym wyrównaniu, czyli zaokrąglaniu ich rozmiaru wirtualnego do zadanej wartości podzielnej przez 2. Sekcja posiada atrybuty – 8 znakową nazwę oraz rozmiary i początki: wirtualne i fizyczne. Początek wirtualny to RVA, pod który standardowo jest ładowana sekcja do pamięci, rozmiar – to ilość bajtów jaka jest jej przydzielana również w pamięci procesu. Natomiast wartości fizyczne określają rzeczywisty offset i wielkość sekcji w pliku. Obiekt posiada również atrybuty determinujące sposób dostępu do własnego wnętrza: Readable (odczytywalny), Writeable (zapisywalny), Executable (Wykonywalny) i wiele innych mniej istotnych dla crackera. Dość ciekawym atrybutem sekcji jest Shared. Określa on, czy dana sekcja ma być współdzielona przez wszystkie uruchomione kopie pliku, czy też nie.
PE sekcja lub obiekt
-
Informatyk in DefinicjeOprogramowanie, programy
Podobne posty
-
Końcówki w adresach WWW czyli spis domen z całego świata
Zobacz spis wszystkich dostępnych końcówek adresów www czyli domen krajowych (ccTLD), funkcjonalnych (nTLD).Read more →
Zostaw komentarz