可执行部分标志

Question

可移植可执行文件的部分标有不同的标志。有人可以解释IMAGE_SCN_MEM_EXECUTE（该部分可以作为代码执行）和IMAGE_SCN_CNT_CODE（该部分包含可执行代码）之间的区别吗？感谢。

Answer 1

IMAGE_SCN_MEM_EXECUTE是PE加载程序实际用于设置页面权限的那个。没有使用IMAGE_SCN_CNT_CODE，我想这只是一个描述性的标志。