PE 加载器不加载哪些部分？答案

【问题标题】：What sections are not loaded by the PE loader?PE 加载器不加载哪些部分？
【发布时间】：2012-01-21 16:07:45
【问题描述】：

是否有任何部分没有被 PE 加载器加载？或者是否已加载部分标题中指定的每个部分？在 ELF 程序中，应该加载的节头（称为程序头或段）是那些标有PT_LOAD 的部分。 PE 项目中有没有类似的东西？

PS。我找到了标志IMAGE_SCN_MEM_DISCARDABLE。部分是否标记为未加载？

【问题讨论】：

【解决方案1】：

当重定位节可用，但 PE 映像不需要重定位时，加载程序不会加载重定位节。如果 PE 映像已经过数字签名，则它有一个包含证书的部分。此部分不由加载程序加载。此外，如果调试部分可用，加载器也不会加载它。

【讨论】：

【解决方案2】：

好吧，DOS Stub 不是一个部分！

作为一般规则，PE 文件的某些部分可以读取，但不能映射到内存中（如重定位）。有些部分根本没有映射。文件末尾的调试信息，就是这种情况的一个实例。

通常放置在文件末尾的数据——经过文件中的任何部分（愿意被映射）——不会映射到内存中。

【讨论】：