關於PE格式的代碼段

Question

1. 入口點是否總是屬於代碼段？
2. 代碼段是連續的還是分成幾個塊？

Answer 1

1. 是入口點總是屬於代碼段。
2. 代碼段CAN被分成幾塊。

查看this文章以獲取更多信息。

Answer 2

AND代碼部分可以有任何名稱！代碼段通常被命名爲'.text'，但它可以被命名爲'UPX'（當用upx壓縮時），或者它可以被命名爲'+ s8％4x'或'data'，甚至根本沒有名字！