Glossaire
Table des sections
La liste des sections d'un fichier PE — nom, adresse et taille virtuelles, offset et taille bruts, permissions — utilisée pour le mapper en mémoire.
Chaque en-tête de section de 40 octets indique un nom (jusqu'à 8 caractères), l'adresse virtuelle et la taille de la section en mémoire, son offset et sa taille dans le fichier, ainsi que ses caractéristiques : code ou données, lecture, écriture, exécution. Le chargeur mappe chaque section à son adresse virtuelle ; les outils convertissent les RVA en offsets de fichier grâce à cette table.
Les sections produites habituellement par les compilateurs sont .text, .rdata, .data, .pdata, .rsrc et .reloc. Des noms inhabituels, des sections à la fois inscriptibles et exécutables et une entropie élevée sont des signes classiques de packing — voir détecter les exécutables packés.