reverse-engineering - 可执行部分标志

Question

可移植可执行文件的部分用不同的标志标记。有人可以解释 IMAGE_SCN_MEM_EXECUTE （该部分可以作为代码执行）和 IMAGE_SCN_CNT_CODE （该部分包含可执行代码）之间的区别吗？谢谢。

Answer 1

IMAGE_SCN_MEM_EXECUTE 是 PE 加载器实际用来设置页面权限的那个。IMAGE_SCN_CNT_CODE 没有使用，我猜它只是一个描述性标志。