摘要： PE文件中所有节的属性都被定义在节表中，节表由一些列的IMAGE_SECTION_HEADER结构排列而成，每个结构用来描述一个节，结构的排列顺序和它们描述的节在文件中的排列顺序一至。节表总是被存放在紧接在PE文件头的地方，也就是从PE文件头（不是文件本身的头部）开始的偏移为00f8h的地方。节表中IMAGE_SECTION_HEADER结构的总数由PE文件头IMAGE_NT_HEADERS结构中... 阅读全文