“PE文件格式”1.9版 完整译文（附注释）（3）

核心提示： Name2e64617461000000;".data"VirtualSize00000000;未用VirtualAddressc0010000;数据节的RVASizeOfRawDataa0000000;数据节的大小PointerToRawDatac0010000;数据

　　Name　　　　　　2e64617461000000　　;".data"
　　VirtualSize　　　　00000000　　　　　　;未用
　　VirtualAddress　　　c0010000　　　　　　;数据节的RVA
　　SizeOfRawData　　　a0000000　　　　　　;数据节的大小
　　PointerToRawData　　c0010000　　　　　　;数据节的文件偏移量
　　PointerToRelocations00000000　　　　　　;未用
　　PointerToLinenumbers00000000　　　　　　;未用
　　NumberOfRelocations　0000　　　　　　　　　;未用
　　NumberOfLinenumbers　0000　　　　　　　　　;未用
　　Characteristics　　400000c0　　　　　　;已初始化，可读，可写
(填充)
　　000000000000　　　;填充的
　　000000000000
　　000000000000
　　000000000000

代码节,开始于0x1a0:

　　6A00　　　　　　　　　　;push　　　0x00000000
　　68d0011000　　　　　;push　　　offset_written
　　6A0D　　　　　　　　　　;push　　　0x0000000d
　　68c0011000　　　　　;push　　　offsethello_string
　　6AF5　　　　　　　　　　;push　　　0xfffffff5
　　2EFF1528021000　　;call　　　dwordptrcs:__imp__GetStdHandle@4
　　50　　　　　　　　　　　;push　　　eax
　　2EFF1524021000　　;call　　　dwordptrcs:__imp__WriteConsoleA@20
　　C3　　　　　　　　　　　;ret　　　

数据节，开始于0x1c0:

　　68656C6C6F2C20776F726C640A　;"hello,world "
　　000000　　　　　　　　　　　　　　　　;填充到和_written对齐
　　00000000　　　　　　　　　　　　　　;_written

填充：