Tabel Section

By -


Secara umum Tabel Section dapat dianalogikan sebagai "daftar" untuk tiap section yang ada di file PE. Tabel ini mencakup informasi tentang section-section file PE. berikut contoh layout dari tabel section file PE yang sudah di dump :
  1. text     VirtSize:           00005AFA      VirtAddr:        00001000
             raw data offs:             00000400        raw data size: 00005C00
            relocation offs:            00000000        relocations:      00000000
            line # offs:                   00009220        line #'s:            0000020C
            characteristics:             60000020
CODE  MEM_EXECUTE  MEM_READ

  1. bss      VirtSize:            00001438       VirtAddr:         00007000
             raw data offs:              00000000       raw data size:   00001600
            relocation offs:             00000000       relocations:       00000000
            line # offs:                   00000000       line #'s:              00000000
            characteristics:            C0000080   
UNINITIALIZED_DATA  MEM_READ  MEM_WRITE

  1. rdata    VirtSize:          0000015C  VirtAddr :                        00009000
             raw data offs:             00006000  raw data size:        00000200
            relocation offs:            00000000  relocations:            00000000
            line # offs:                   00000000  line #'s:                  00000000
        characteristics:                 40000040
INITIALIZED_DATA  MEM_READ

  1. data     VirtSize:          0000239C  VirtAddr:                         0000A000
            raw data offs:              00006200  raw data size:                    00002400
             relocation offs:           00000000  relocations:                        00000000
            line # offs:                   00000000  line #'s:                              00000000
            characteristics:             C0000040
      INITIALIZED_DATA  MEM_READ  MEM_WRITE

5. data    VirtSize:             0000033E  VirtAddr:                         0000D000
             raw data offs:             00008600  raw data size:        00000400
            relocation offs:            00000000  relocations:            00000000
            line # offs:                   00000000  line #'s:                  00000000
            characteristics:             C0000040
INITIALIZED_DATA  MEM_READ  MEM_WRITE

6.   reloc    VirtSize:          000006CE  VirtAddr:            0000E000
            raw data offs:              00008A00  raw data size:       00000800
            relocation offs:            00000000  relocations:            00000000
            line # offs:                   00000000  line #'s:                  00000000
            characteristics:             42000040
      INITIALIZED_DATA  MEM_DISCARDABLE  MEM_READ

Layout diatas adalah format dari IMAGE_SECTION_HEADER, Berikut keterangan  tentang IMAGE_SECTION_HEADER :
  1. BYTE Name[IMAGE_SIZEOF_SHORT_NAME] //Nama section,biasanya
  2. diawali dengan tanda titik/dot union { //Nilai sesungguhnya dari ukuran kode atau data DWORD PhysicalAddress DWORD VirtualSize   } Misc;\
  3. DWORD VirtualAddress //Alamat RVA untuk keperluan mapping oleh loader
  4. DWORD SizeOfRawData //Ukuran dari section setelah dibulatkan ke ukuran file alignment
  5. DWORD PointerToRawData //Offset dari section
  6. DWORD PointerToRelocations //Offset untuk informasi relokasi section
  7. DWORD PointerToLinenumbers //Offset untuk nomor baris (line number)
  8. WORD NumberOfRelocations //Jumlah dari relokasi yang ada di tabel relokasi
  9. WORD NumberOfLinenumbers //Jumlah dari nomor baris yang ada di tabel nomor baris
  10. DWORD Characteristics //Berisi angka tertentu yang menunjukkan atribut dari suatu section (data, kode, dll)

untuk melihat halaman selanjutnya klik disini

Popular posts from this blog

Cara Mengukur Trimpot

By -
Image
Trimpot adalah sejenis resistor yang nilai hambatannya bisa dirubah dan karena sifatnya yang fleksibel sering dipergunakan sebagai media penahan dalam mengatur besarnya masukkan di dalam rangkaian elektronik. Dahulu kala trimpot menjadi komponen yang akan selalu ada di dalam rangkaian elektronik contoh di rangkaian penerima televisi dalam hal ini ada pada bagian pengaturan sistem vertikal dan horizontal serta level video output untuk ke CRT . Contoh gambarnya bisa dilihat dibawah ini : Sekarang mungkin sudah semakin jarang rangkaian penerima televisi menggunakan trimpot manual karena sudah tergantikan dengan sistem trimpot digital begitu pula pada rangkaian elektronik lain misalnya rangkaian penerimaan radio. Apabila ada mungkin hanya 1 buah biasanya berada pada bagian pengaturan tegangan output sistem power supply televisi dan satu contoh lagi ada pada bagian pengaturan frekuensi untuk sistem stereo radio Fm. Trimpot dengan potensio adalah hampir sama secara f...
Read more

Bagian-bagian Laptop Assus

By -
Image
ASUS merupakan jenis laptop yang diproduksi pabrikan Taiwan. Produk asus yang terkenal adalah motherboard. Laptop Asus merupakan salah satu laptop yang berkualitas di banding dengan laptop – laptop yang lainnya. Di bawah ini merupakan Asus Seri EEE PC 4G. Gambar Asus seri EEE PC 4G tampak depan Gambar Asus seri EEE PC 4G tampak samping Gambar Asus seri EEE PC 4G tampak belakang dan depan Klik Disini untuk mengetahui cara memperbaiki laptop Full atau klik disini info lengkap disini www.tutorialteknisi.com
Read more

Cara Mengatasi E31 Canon MP258

By -
Pengertian Error E 31 Penyakit ini tidak hanya di alami oleh mp 258 tapi bisa terjadi juga pada mp sejenisnya seperti MP 287 atau MP 237.  jenis error ini di sebabkan oleh port usb pada printer yang tidak beres. mengalami short atau sudah rusak parah. tanda yang muncul di komputer adalah USB not reorganized. printer untuk copy bisa akan tetapi untuk melakukan printing dari komputer ke Printer tidak dapat berjalan. Cara mengatasi USB not reorganized Hal yang perlu di lakukan untuk menangani masalah ini antara lain : 1. ganti kabel USB priter ke CPU bisa jadi kabel yang di gunakan sudah saatnya ganti. kemungkinana karena sering tertekuk atau tergulung berulang ulang sehingga kabel putus di dalam. ganti dngan yang baru. jika sudah cek di device and printer dan coba untuk print. 2. pindah ke PC lain. Jika cara pertama gagal maka coba untuk pindah di pc atau laptop lain. bisa saja komputer yang di pakai untuk mencoba mengalami error pada port usb. sebelum ...
Read more