PE-节表

windowns.h下的定义

1. name:8个字节 一般情况下是以"\0"结尾的ASCII吗字符串来标识的名称，内容可以自定义
2. misc:没有对齐前的真实大小，但是这个值可以不准确，可以人为修改
3. VirtualAddress:内存中的偏移地址，加上imagebase就是内存中真正的地址
4. SizeofRawData:节在文件中对齐后的大小
5. PointerToRawData 节区在文件中的偏移
6. PointerToRelocations 在obj文件中使用 对exe无意义
7. PointerToLinenumbers 行号表的位置 调试的时候使用
8. NumberOfRelocations 在obj文件中使用 对exe无意义
9. NumberOfLinenumbers 行号表中行号的数量 调试的时候使用
10. Characteristics 节的属性
    图示