[求助]为什么现在的PE程序都没有.idata和.edata节了啊，导入表和导出表也不在节内？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]为什么现在的PE程序都没有.idata和.edata节了啊，导入表和导出表也不在节内？

发表于: 2020-9-25 11:52 2525

[求助]为什么现在的PE程序都没有.idata和.edata节了啊，导入表和导出表也不在节内？

蛇精

2020-9-25 11:52

2525

最近经常分析PE文件，发现凡是自己编写的可执行程序都有.idata和.edata节，凡是别人编的程序，不管是网上下载的小程序还是大公司出版的正版程序都没有.idata和.edata节，而且导入表IID和导出表IED也不在.idata和.edata节之内，有时候是在.text节内，有时候是在.rdata或.rsrc节内，有时候根本就不在任何节内，而是在一片空白的区域里，请问这是什么原理，什么技术呢？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持

最新回复 (3)
hzqst 雪币： 12848 活跃值： (9147) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 569 关注私信	hzqst 3 2 楼跟链接器有关系吧 2020-9-25 18:13 0
蛇精雪币： 22 能力值： ( LV1，RANK：0 ) 在线值：发帖 8 回帖 29 粉丝 0 关注私信	蛇精 3 楼 hzqst 跟链接器有关系吧我用的IDE是VS2010，一个很普遍的编译环境，不可能每个人的编译器都和我不同吧 2020-9-26 09:57 0
hhkqqs 雪币： 12363 活跃值： (5884) 能力值： ( LV5，RANK：60 ) 在线值：发帖 13 回帖 174 粉丝 42 关注私信	hhkqqs 1 4 楼链接选项吧，我对这个研究很少，只知道/SECTION这个选项可以自定义任何节的属性，或者/MERGE:.idata=.text合并节区 2020-9-26 13:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

蛇精

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
hzqst 雪币： 12848 活跃值： (9147) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 569 关注私信	hzqst 3 2 楼跟链接器有关系吧 2020-9-25 18:13 0
蛇精雪币： 22 能力值： ( LV1，RANK：0 ) 在线值：发帖 8 回帖 29 粉丝 0 关注私信	蛇精 3 楼 hzqst 跟链接器有关系吧我用的IDE是VS2010，一个很普遍的编译环境，不可能每个人的编译器都和我不同吧 2020-9-26 09:57 0
hhkqqs 雪币： 12363 活跃值： (5884) 能力值： ( LV5，RANK：60 ) 在线值：发帖 13 回帖 174 粉丝 42 关注私信	hhkqqs 1 4 楼链接选项吧，我对这个研究很少，只知道/SECTION这个选项可以自定义任何节的属性，或者/MERGE:.idata=.text合并节区 2020-9-26 13:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复