P42节表

联合体特点：
1、联合体的成员是共享内存空间的
2、联合体的内存空间大小是联合体成员中对内存空间大小要求最大的空间大小
3、联合体最多只有一个成员有效（空间分配）

union TestUnion    
{    
    char x;
    int y;
};    

与union         
{        
    char x;    
    int y;    
}TestUnion;        意义是不同的
前面TestUnion是类型 后面的为变量

 

节表：

#define IMAGE_SIZEOF_SHORT_NAME              8                                        
                                        
typedef struct _IMAGE_SECTION_HEADER {                                        
    BYTE    Name[IMAGE_SIZEOF_SHORT_NAME];                                        
    union {                                        
            DWORD   PhysicalAddress;                                        
            DWORD   VirtualSize;                                        
    } Misc;                                        
    DWORD   VirtualAddress;                                        
    DWORD   SizeOfRawData;                                        
    DWORD   PointerToRawData;                                        
    DWORD   PointerToRelocations;                                        
    DWORD   PointerToLinenumbers;                                        
    WORD    NumberOfRelocations;                                        
    WORD    NumberOfLinenumbers;                                        
    DWORD   Characteristics;                                        
} IMAGE_SECTION_HEADER, *PIMAGE_SECTION_HEADER;                                        
                                

1、Name 8个字节 一般情况下是以"\0"结尾的ASCII吗字符串来标识的名称，内容可以自定义.
　　Name 该节的名字 可以随便改 只取前8个字节
注意：该名称并不遵守必须以"\0"结尾的规律，如果不是以"\0"结尾，系统会截取8个字节的长度进行处理.

2、Misc 双字 是该节在没有对齐前的真实尺寸,该值可以不准确。

3、VirtualAddress 节区在内存中的偏移地址。加上ImageBase才是在内存中的真正地址. 内存中的地址

4、SizeOfRawData 节在文件中对齐后的尺寸.

5、PointerToRawData 节区在文件中的偏移.

6、PointerToRelocations 在obj文件中使用 对exe无意义

7、PointerToLinenumbers 行号表的位置 调试的时候使用

8、NumberOfRelocations 在obj文件中使用 对exe无意义

9、NumberOfLinenumbers 行号表中行号的数量 调试的时候使用

10、Characteristics 节的属性

1、定位节表
可选PE头后面紧跟着的就是第一个节表.

2、确定节表个数
标志PE头里面的第二个成员：NumberOfSection 存储的就是一个有几个节表

3、确定节表的地址
可选PE头+SizeOfOptionalHeader

 

PE加载的过程：
1、根据SizeOfImage的大小，开辟一块缓冲区(ImageBuffer).

2、根据SizeOfHeader的大小，将头信息从FileBuffer拷贝到ImageBuffer

3、根据节表中的信息循环讲FileBuffer中的节拷贝到ImageBuffer中.