IMAGE_SECTION_HEADER 썸네일형 리스트형 PE 구조 (6) 이번글 부터는 섹션에 대해서 알아 볼 차례이다. 섹션헤더 영역에는 각 세션의 헤더들이 있는데 섹션들은 이 헤더에 메타데이터를 저장하고 있고, 메모리에 로드 될 때 필요한 정보를 저장하고 있다. 섹션헤더의 구조체 형태는 다음과 같다. [그림 1 - IMAGE_SECTION_HEADER 구조체 형태] 위 이미지에는 없지만 IMAGE_SIZEOF_SHORT_NAME 은 8바이트로 정의되어 있으며, 이름의 길이가 8바이트를 넘어가게 되면 8바이트 이후로는 잘리며, 8바이트가보다 짧을 경우 남는 공간은 NULL로 채워지게 된다. 아래는 notepad.exe의 .text 섹션의 헤더 영역이다. 각 섹션들도 같은 구조이기 때문에 .text섹션을 예를 들어 각 구조체 멤버들을 표시 한 것이다. [그림 2 - IMAGE.. 더보기 이전 1 다음
