如果你做dumpbin / header它会给你所有7节的数据。 。数据 的.idata .rdata .reloc节 .rsrc 。文本 .textbss
其中.rsrc和.idata都是内容初始化数据，这些部分是只读的。那这两个有什么区别？ 还有什么.reloc内容？
〜圣
答案 0 :(得分：5)
.rdata部分表示只读数据，例如文字字符串，常量和调试目录信息。
.rsrc部分包含模块的资源信息。它与大多数其他部分一样，以资源目录结构开始，但此部分的数据进一步构建为资源树。 IMAGE_RESOURCE_DIRECTORY（如下所示）构成了树的根和节点。
EXE格式描述的来源： http://www.csn.ul.ie/~caolan/pub/winresdump/winresdump/doc/pefile2.html
您可以在此处找到更多信息： http://msdn.microsoft.com/en-us/library/ms809762.aspx