Glosario
Tabla de secciones
La lista de secciones de un archivo PE —nombre, dirección y tamaño virtuales, desplazamiento y tamaño en disco, y permisos— usada para proyectarlo en memoria.
Cada cabecera de sección de 40 bytes indica un nombre (hasta 8 caracteres), la dirección y el tamaño virtuales de la sección en memoria, su desplazamiento y tamaño en el archivo, y sus características: código o datos, lectura, escritura, ejecución. El cargador proyecta cada sección en su dirección virtual; las herramientas convierten las RVA en desplazamientos del archivo a través de esta tabla.
Las secciones habituales de un compilador son .text, .rdata, .data, .pdata, .rsrc y .reloc. Los nombres inusuales, las secciones con permisos de escritura y ejecución a la vez y una entropía alta son signos clásicos de empaquetado; consulte detectar ejecutables empaquetados.