关于PE格式的代码部分

Question

1. 入口点是否始终属于代码部分？
2. 代码部分是连续的还是分成几个块？

Answer 1

1. 是入口点始终属于代码部分。
2. 代码部分 CAN 可分为几个区块。

请查看this文章了解详情。

Answer 2

和代码部分可以有任何名称！代码部分通常命名为'.text'，但它可以命名为'UPX'（当用upx压缩时）或者可以命名为'+ s8％4x'或'data'，甚至根本没有名字！< / p>