윈도우 PE

Portable Executable

윈도우에서 실행파일의 구조를 정의한 포맷이다. 윈도우에서 실행 가능한 EXE, SCR, DLL, OCX, SYS, OBJ 등의 확장자들은 모두 PE 포맷으로 작성된 것이다.

구성

Section

• .text
  • 프로그램 실행을 위한 코드를 저장하고 있는 섹션
• .data, .rdata
  • 전역 변수 등 데이터들을 저장하고 있는 섹션
• .idata, .didat
  • Import할 데이터(DLL 등)를 저장하고 있는 섹션
• .edata
  • Export할 데이터를 저장하고 있는 섹션(주로 dll파일들이 가지고 있다.)
• .rsrc
  • 아이콘, 커서 등 윈도우 APP 리소스 관련 데이터를 저장하고 있는 섹션