ida 섹션

PE파일 

-portable executable file

-실행가능 한 파일

-os에서 사용하는 프로그램

실행파일 .exe .scr 

라이브러리 .dll

드라이버 .sys

오브젝트 .obj

dos header

dos stub

nt header

section header(.text)

section header(.data)

section header(.rsrc)

섹션

.text : 프로그램 실행코드

.data : 전역변수, static변수

.rdata : 문자열과 상수

.bss : 초기화 되지않은 전역변수

.rsrc : 아이콘,커서 리소스 관련 data

.idata: import할 dll, api

.edata : export할 api

.pdata : 64비트 실행 파일에만 존재하며, 예외 처리 정보를 저장

.rsrc : 실행 파일에 필요한 리소스를 저장

.reloc : 라이브러리 파일 재배치 정보

PE헤더

-컴파일러에서 만드는 정보