中央赛事频道节目表乒乓球几大赛事

中央赛事频道节目表乒乓球几大赛事對DLL反匯編的主要工具有：OD、IDA、softICE等。反匯編也稱做逆向分析，通過反匯編（biān）來分析該程序的（de）各功能模塊。所以需要掌握（wò）相應的（de）基礎知（zhī）道，如：匯編語（yǔ）言、程序設計思想、係統（tǒng）環境以及係（xì）統原理等。反匯（huì）編軟件(C32Asm)技巧[GLOBENOTE]krita安卓平（píng）板下載-krita安卓版（bǎn）5.1...

對DLL反匯編（biān）的主要工具有：OD、IDA、softICE等（děng）。

反匯編也稱做（zuò）逆向分析，通過反匯編來分析該程序（xù）的各功能模塊。所以需要掌握相（xiàng）應的基礎知道（dào），如：匯（huì）編語言、程序設計思想、係統環境以及係統原理（lǐ）等。

反匯（huì）編軟件(C32Asm)技巧

[GLOBENOTE]krita安卓平板下（xià）載-krita安卓版5.1.5 官方版

LanguageChange=必須重新打開應用程序才能生效

Done=完成

OpenFileErr=打開%s文（wén）件遭遇錯誤

CreateBakFile=創建備份文件%s？

[GENERAL]

ButtonOk=確定(&O)

ButtonCancel=退（tuì）出(&C)

CheckNoteAgain=下次不要提醒（xǐng）我(&A)

[PEINFOVIEWBAR]

DosHeader=DOSHEADER

e_magic=e_magic

e_magic_Idc=Magicnumber

e_cblp=e_cblp

e_cblp_Idc=Bytesonlastpageoffile

e_cp=e_cp

e_cp_Idc=Pagesinfile

e_crlc=e_crlc

e_crlc_Idc=Relocationss

e_cparhdr=e_cparhdr

e_cparhdr_Idc=Sizeofheaderinparagraphs

e_minalloc=e_minalloc

e_minalloc_Idc=Minimumextraparagraphsneeded

e_maxalloc=e_maxalloc

e_maxalloc_Idc=Maximumextraparagraphsneeded

e_ss=e_ss

e_ss_Idc=Initial(relative)SSvalue

e_sp=e_sp

e_sp_Idc=InitialSPvalue

e_csum=e_csum

e_csum_Idc=Checksum

e_ip=e_ip

e_ip_Idc=InitialIPvalue

e_cs=e_cs

e_cs_Idc=Initial(relative)CSvalue

e_lfarlc=e_lfarlc

e_lfarlc_Idc=Fileaddressofrelocationstable

e_ovno=e_ovno

e_ovno_Idc=Overlaynumber

e_res=e_res

e_res1=1

e_res1_Idc=Reservedwordsarray1

e_res2=2

e_res2_Idc=Reservedwordsarray2

e_res3=3

e_res3_Idc=Reservedwordsarray3

e_res4=4

e_res4_Idc=Reservedwordsarray4

e_oemid=e_oemid

e_oemid_Idc=OEMidentifier(fore_oeminfo)

e_oeminfo=e_oeminfo

e_oeminfo_Idc=OEMinformation;e_oemidspecific

e_restow=e_res2

e_restow1=1

e_restow1_Idc=Reservedwordsarray1

e_restow2=2

e_restow2_Idc=Reservedwordsarray2

e_restow3=3

e_restow3_Idc=Reservedwordsarray3

e_restow4=4

e_restow4_Idc=Reservedwordsarray4

e_restow5=5

e_restow5_Idc=Reservedwordsarray5

e_restow6=6

e_restow6_Idc=Reservedwordsarray6

e_restow7=7

e_restow7_Idc=Reservedwordsarray7

e_restow8=8

e_restow8_Idc=Reservedwordsarray8

e_restow9=9

e_restow9_Idc=Reservedwordsarray9

e_restow10=10

e_restow10_Idc=Reservedwordsarray10

e_lfanew=e_lfanew

e_lfanew_Idc=Fileaddressofnewexeheader

FileHeader=FileHeader

Machine=Machine

Machine_Idc=可執行文件的目標CPU。一般值是：IMAGE_FILE_MACHINE_I386 0x014c//Intel386IMAGE_FILE_MACHINE_IA64 0x0200//Intel64

NumberOfSections=NumberOfSections

NumberOfSections_Idc=表明在區段（duàn）表裏有多少個區段。區段表緊跟在（zài）IMAGE_NT_HEADERS後麵。

TimeDateStamp=TimeDateStamp

TimeDateStamp_Idc=表明文件是何時被創建的。這個值是自（zì）1970年1月1日以（yǐ）來用格林威治時間（GMT）計算的秒（miǎo）數，這個值是一個（gè）比文（wén）件係統的日期/時間更精確的文件創建時間（jiān）指示器。一種比較簡單的（de）將這個值翻（fān）譯為易讀的字符串的方法是用_ctime函數（它是時區敏感型的），另一個對此域計算（suàn）有用的（de）函數是gmtime。

PointerToSymbolTable=PointerToSymbolTable

PointerToSymbolTable_Idc=COFF符號表（biǎo）的文件偏移位置。COFF符號表在PE文件中相（xiàng）對比較少見，因為較新的debug格式已經被采用，在VisualStudio.NET之前，COFF符號表可以通過設置（zhì）鏈接器開關/DEBUGTYPE:COFF來創建。COFF符號表幾乎總能在目標文件中（zhōng）找到，如果沒有符號表（biǎo）存在（zài）將此值設為0。

NumberOfSymbols=NumberOfSymbols

NumberOfSymbols_Idc=如果有COFF符號表，它代表其中的符號數目，COFF符號是一（yī）個大小固定的結（jié）構，如果（guǒ）想找到COFF符號表的結束處，這（zhè）個域是需要的。緊跟在COFF符號表後（hòu）麵的是（shì）一個用於放置較長符（fú）號（hào）名（míng）稱的字符串表。

SizeOfOptionalHeader=SizeOfOptionalHeader

SizeOfOptionalHeader_Idc=跟（gēn）在（zài）IMAGE_FILE_HEADER後（hòu）麵的可選數據大小。在（zài）PE文（wén）件（jiàn）中，這個數據（jù）結構叫IMAGE_OPTIONAL_HEADER，其大小（xiǎo）依賴於是32位還是64位文件（jiàn），對於32位（wèi）PE文件，這個（gè）域通常是224；對64位PE32+文件，這個（gè）域是240，不管怎麽樣，這（zhè）些是（shì）要求的最小尺寸（cùn）值，較大的（de）值可能會出（chū）現。

Characteristics=Characteristics

Characteristics_Idc=標明文件（jiàn）屬性（xìng）的一套旗標。這些（xiē）標誌的（de）有效值是定義於WINNT.H內（nèi）的IMAGE_FILE_xxx值。

OptionalHeader=OptionalHeader

Magic=Magic

Magic_Idc=是一個標記字，確定這（zhè）是什麽類（lèi）型的頭部。兩個最常見的值是IMAGE_NT_OPTIONAL_HDR32_MAGIC0x10b和（hé）IMAGE_NT_OPTIONAL_HDR64_MAGIC0x20b。

MajorLinkerVersion=MajorLinkerVersion

MajorLinkerVersion_Idc=用於編譯這（zhè）個執行文件的鏈（liàn）接器的主版本。用微軟的鏈接器（qì）生成的PE文件，這個（gè）版（bǎn）本號對應於VisualStudio的版本號（例如（rú），version6代表VisualStudio6.0）。

MinorLinkerVersion=MinorLinkerVersion

MinorLinkerVersion_Idc=用於編譯這個（gè）執行文件的鏈接器的亞版本。

SizeOfCode=SizeOfCode

SizeOfCode_Idc=所有（yǒu）帶（dài）有IMAGE_SCN_CNT_CODE屬性的區段的聯結總（zǒng）尺寸。

SizeOfInitializedData=SizeOfInitializedData

SizeOfInitializedData_Idc=所有初始（shǐ）化數據區段的聯結尺寸。

SizeOfUninitializedData=SizeOfUninitializedData

SizeOfUninitializedData_Idc=所有帶有（yǒu）未初始化數據屬性的區段尺寸。這個域經常是0，因為鏈接器能附加（jiā）未初始化數據到常規數據區段的末端。

AddressOfEntryPoint=AddressOfEntryPoint

AddressOfEntryPoint_Idc=文件（jiàn）中（zhōng）將被執行的第一個代碼字節處的RVA。對於DLL，這個入口點是在進程初（chū）始化和關閉時（shí）以及線程創（chuàng）建/毀滅時被呼叫。在大多數可執行文件中，這個地址並不直接指向main、WinMain或DllMain，而是指向運行時庫代（dài）碼並（bìng）由它來呼叫上述的函數。在DLL中這個域能被設置為0，前麵提到的通知消息都不能收到（dào），鏈接器/NOENTRY開關（guān）可以設置這（zhè）個域為0。

BaseOfCode=BaseOfCode

BaseOfCode_Idc=當被裝入內存中（zhōng）時，代碼的第一個字節處的RVA。

BaseOfData=BaseOfData

BaseOfData_Idc=從理論上講，當被裝入內存中時，數據第一（yī）個字節處的RVA。可是，這（zhè）個域的（de）值對於不同版本的微軟鏈接器是不一致的，在64位（wèi）可執行文件（jiàn）中是不出現的。

ImageBase=ImageBase

ImageBase_Idc=文件在內存中的首選裝（zhuāng）入地址（zhǐ）。如果有可能（也就是說，目前如果（guǒ）沒有其他占據這塊地址，它是正確對齊的並且是在（zài）一個合法的地址，等等），加載器試圖在（zài）這個地址裝（zhuāng）入PE文件（jiàn）。如（rú）果（guǒ）可執行（háng）文件是在這（zhè）個地址裝（zhuāng）入的，那麽加載器將跳過應用基址重定位的步（bù）驟（將在這篇文章的第二（èr）部（bù）分描述）。對於EXE，缺省的ImageBase是0x400000；對於DLL，這個值是0x10000000。ImageBase值可以在鏈接時用（yòng）/BASE開關設置，或者鏈接後通過（guò）REBASE應（yīng）用程序（xù）。

SectionAlignment=SectionAlignment

SectionAlignment_Idc=當被裝入內（nèi）存中（zhōng）時的（de）區段對齊大小。這個大小必須大（dà）於或等於文件對齊域（下麵提到）。缺省的對齊尺寸是目標CPU的頁尺寸。對於運行在Windows9x或WindowsMe下的用戶模式可執行文件，最小的對齊尺寸是一（yī）頁（4KB）。這個域可以通過鏈接器的/ALIGN開關來設置。

FileAlignment=FileAlignment

FileAlignment_Idc=PE文件內的（de）區段對齊大小。對於x86可（kě）執行文（wén）件，這（zhè）個值通常是0x200或（huò）0x1000。用不同版本的微（wēi）軟鏈接器缺省值會改變。這個值必須是2的冪，並且如（rú）果SectionAlignment小於CPU的頁（yè）尺寸，這個域必須與SectionAlignment匹配。鏈接器開關/OPT:WIN98設置x86可執行文件的文件對齊為0x1000，/OPT:NOWIN98設（shè）置對（duì）齊為0x200。

MajorOperatingSystemVersion=MajorOperatingSystemVersion

MajorOperatingSystemVersion_Idc=需要的操作係（xì）統的主版本號。隨著這麽多版本的Windows的到來，這個域明顯地變得不切題了。

MinorOperatingSystemVersion=MinorOperatingSystemVersion

MinorOperatingSystemVersion_Idc=需要的操作係統的亞版本號。

MajorImageVersion=MajorImageVersion

MajorImageVersion_Idc=文件的主版本號。它不被係統使用並可以設置為0，通過鏈接器的/VERSION開關它可以被設置。

MinorImageVersion=MinorImageVersion

MinorImageVersion_Idc=文件的亞版本號。

MajorSubsystemVersion=MajorSubsystemVersion

MajorSubsystemVersion_Idc=執（zhí）行文件需要的（de）操作子（zǐ）係統的主版本。曾經有一（yī）段（duàn）時間，這個（gè）域（yù）被用來表示需要較新的Windows95和WindowsNT4.0用戶界麵。相對於較舊版本的WindowsNT界麵來說，今天由於各種各樣的Windows版本的出現，這個域顯然不能被（bèi）係（xì）統使用了，通常被設置為4，可以通過鏈接器開關/SUBSYSTEM來設置。

MinorSubsystemVersion=MinorSubsystemVersion

MinorSubsystemVersion_Idc=執行文件需要操作子係統的亞版本。

Win32VersionValue=Win32VersionValue

Win32VersionValue_Idc=另一個從來不用的域，通常被設置為0。

SizeOfImage=SizeOfImage

SizeOfImage_Idc=SizeOfImage包括RVA，其值將賦給跟在最（zuì）後一個區（qū）段後麵的區段（如果（guǒ）存（cún）在），這（zhè）明顯是係統將文件裝入內存需（xū）要保留的內存數量，這個域值必須是區段對齊的倍數。

SizeOfHeaders=SizeOfHeaders

SizeOfHeaders_Idc=是MS-DOS頭（tóu）部、PE頭部、區段表的組合尺寸。所有這些項目都出（chū）現在（zài）PE文件中任何代碼（mǎ）或（huò）數據區段之前。域值四舍五入至文件對齊的倍數。

CheckSum=CheckSum

CheckSum_Idc=映像的校驗和。在IMAGEHLP.DLL中的CheckSumMappedFileAPI可以計算這（zhè）個值（zhí）。校驗（yàn）和（hé）用於內核模式的驅（qū）動程（chéng）序和係統DLL，否則，這個值可以設為0。當鏈接器的/RELEASE開（kāi）關被使用時，校驗和被置於文件中。

Subsystem=Subsystem

Subsystem_Idc=一個標明可執行文件所期望（wàng）的子係統（用戶（hù）界麵類型）的枚舉值。這個值隻對EXE是重要的。

DllCharacteristics=DllCharacteristics

DllCharacteristics_Idc=顯示DLL特（tè）性的旗標。這些值對應於IMAGE_DLLCHARACTERISTICS_xxx域定義。

SizeOfStackReserve=SizeOfStackReserve

SizeOfStackReserve_Idc=在EXE文件裏，進程中的線程初始（shǐ）堆棧（zhàn）能增加到的最大尺寸。缺省值是1MB，並不是所有（yǒu）這些內存在最開始時（shí）就被（bèi）委派。

SizeOfStackCommit=SizeOfStackCommit

SizeOfStackCommit_Idc=在EXE文件裏，一開始即被委派（committed）給堆棧的內存數（shù）量。缺省值是4KB。

SizeOfHeapReserve=SizeOfHeapReserve

SizeOfHeapReserve_Idc=在EXE文件裏，缺（quē）省processheap的初始保留尺寸。缺省值是1MB，但是在當前版本的（de）Windows裏，heap值在用戶不幹涉的情況下就能增長超過（guò）這個值。

SizeOfHeapCommit=SizeOfHeapCommit

SizeOfHeapCommit_Idc=在EXE文件裏，委派給heap的內存大小。缺（quē）省的，這個值是4KB。

LoaderFlags=LoaderFlags

LoaderFlags_Idc=很陳舊的一個域（yù）。

NumberOfRvaAndSizes=NumberOfRvaAndSizes

NumberOfRvaAndSizes_Idc=在IMAGE_NT_HEADERS結構的結束處是一個IMAGE_DATA_DIRECTORY結構（gòu）數組。這個域包括數（shù）組中的條（tiáo）目數量。這個域（yù）從最早的WindowsNT發布（bù）以來一直是16。

DataDirectory=DataDirectory

DataDirectory_Idc=一個IMAGE_DATA_DIRECTORY結構數組。每個結構包括可執（zhí）行文件中的一些重要部分的RVA和大小（例如輸入（rù）表、輸出表、資源）。

VirtualAddress=VirtualAddress

VirtualAddress_Idc=VirtualAddress

Size=Size

Size_Idc=Size

IMAGE_DIRECTORY_ENTRY_EXPORT=IMAGE_DIRECTORY_ENTRY_EXPORT

IMAGE_DIRECTORY_ENTRY_EXPORT_Idc=指向輸出表(一個IMAGE_EXPORT_DIRECTORY結構）。

IMAGE_DIRECTORY_ENTRY_IMPORT=IMAGE_DIRECTORY_ENTRY_IMPORT

IMAGE_DIRECTORY_ENTRY_IMPORT_Idc=指向輸（shū）入表(一（yī）個IMAGE_IMPORT_DESCRIPTOR結構的數組（zǔ））。

IMAGE_DIRECTORY_ENTRY_RESOURCE=IMAGE_DIRECTORY_ENTRY_RESOURCE

IMAGE_DIRECTORY_ENTRY_RESOURCE_Idc=指向資源（yuán）(一個IMAGE_RESOURCE_DIRECTORY結（jié）構）。

IMAGE_DIRECTORY_ENTRY_EXCEPTION=IMAGE_DIRECTORY_ENTRY_EXCEPTION

IMAGE_DIRECTORY_ENTRY_EXCEPTION_Idc=指向異常句柄表(一個IMAGE_RUNTIME_FUNCTION_ENTRY結構的數組）。CPU特定的並且是基於表的異常處理，使用在（zài）除（chú）了x86係列的CPU上。

IMAGE_DIRECTORY_ENTRY_SECURITY=IMAGE_DIRECTORY_ENTRY_SECURITY

IMAGE_DIRECTORY_ENTRY_SECURITY_Idc=指向（xiàng）一列WIN_CERTIFICATE結構（gòu），它定義在WinTrust.H裏。它不作為映像的一部分映射到內存中，因（yīn）此VirtualAddress域是（shì）一個文件偏移位置，而不是RVA。

IMAGE_DIRECTORY_ENTRY_BASERELOC=IMAGE_DIRECTORY_ENTRY_BASERELOC

IMAGE_DIRECTORY_ENTRY_BASERELOC_Idc=指向基（jī）址重定位信息。

IMAGE_DIRECTORY_ENTRY_DEBUG=IMAGE_DIRECTORY_ENTRY_DEBUG

IMAGE_DIRECTORY_ENTRY_DEBUG_Idc=指向一個IMAGE_DEBUG_DIRECTORY結構的數組。每（měi）一個結構描述了映像的一些debug信息。早先的Borland的鏈接器設置這個IMAGE_DATA_DIRECTORY條目的Size域為結構的數目，而不是字節大小（xiǎo），為了得到IMAGE_DEBUG_DIRECTORY結構的數目，用IMAGE_DEBUG_DIRECTORY的大小除（chú）以Size域。

IMAGE_DIRECTORY_ENTRY_ARCHITECTURE=IMAGE_DIRECTORY_ENTRY_ARCHITECTURE

IMAGE_DIRECTORY_ENTRY_ARCHITECTURE_Idc=指向架（jià）構體係特定的數據，其是一個IMAGE_ARCHITECTURE_HEADER結構的數組。它不用於x86或IA-64，但看來（lái）已被（bèi）用於DEC/CompaqAlpha。

IMAGE_DIRECTORY_ENTRY_GLOBALPTR=IMAGE_DIRECTORY_ENTRY_GLOBALPTR

IMAGE_DIRECTORY_ENTRY_GLOBALPTR_Idc=VirtualAddress域中的RVA被用作（zuò）在某一種架構體係上的全局指針（gp)。它不使用在x86上，而用於（yú）IA-64上。Size域沒被使用，請查閱2000年11月的UnderTheHood欄（lán）目，獲取更多的關於IA-64gp的信息（xī）。

IMAGE_DIRECTORY_ENTRY_TLS=IMAGE_DIRECTORY_ENTRY_TLS

IMAGE_DIRECTORY_ENTRY_TLS_Idc=指向線程局部存儲（ThreadLocalStorage）初始化區段。

IMAGE_DIRECTORY_ENTRY_LOAD_CONFIG=IMAGE_DIRECTORY_ENTRY_LOAD_CONFIG

IMAGE_DIRECTORY_ENTRY_LOAD_CONFIG_Idc=指向一（yī）個（gè）IMAGE_LOAD_CONFIG_DIRECTORY結構（gòu）。IMAGE_LOAD_CONFIG_DIRECTORY結（jié）構裏的信息是特（tè）定於WindowsNT,Windows2000,andWindowsXP的（例如，GlobalFlag值）。為了將這（zhè）個結（jié）構放入你的可執行文件裏，你需要用名（míng）字__load_config_used定義一個全局結構，類型為IMAGE_LOAD_CONFIG_DIRECTORY。對於非x86架構（gòu）體係，符號名字需（xū）要是（shì）_load_config_used（一個下橫線）。如（rú）果（guǒ）你確實想（xiǎng）包括一個IMAGE_LOAD_CONFIG_DIRECTORY，它是在C++代碼裏立即獲取名字的一個技巧。給鏈接器看的符號名字必須完全寫成__load_config_used（用兩（liǎng）個（gè）下橫線（xiàn））。C++編譯（yì）器（qì）給全局符號加上一個下橫線，此（cǐ）外，它還用（yòng）類型信息來修飾全局符號。所以（yǐ），為了（le）在C++中每一處都是正確的，你應該（gāi）這樣寫：extern"C"IMAGE_LOAD_CONFIG_DIRECTORY_load_config_used={...}

IMAGE_DIRECTORY_ENTRY_BOUND_IMPORT=IMAGE_DIRECTORY_ENTRY_BOUND_IMPORT

IMAGE_DIRECTORY_ENTRY_BOUND_IMPORT_Idc=指向一個IMAGE_BOUND_IMPORT_DESCRIPTOR結（jié）構的數組。其對應這個映像綁定的每一個DLL，數組條目裏時間戳允許加載器快速決定綁定（dìng）是否是新的。如果是陳舊的，加載器將（jiāng）忽略綁定信息並且正常地解決輸入的API。

IMAGE_DIRECTORY_ENTRY_IAT=IMAGE_DIRECTORY_ENTRY_IAT

IMAGE_DIRECTORY_ENTRY_IAT_Idc=指向第一個輸入地址表（IAT）的開始。對於每個輸入的DLL的IAT繼而出現在內存中，Size域（yù）顯示了所有IAT的總的大小。在加載器解決輸入時，使用這個地址和大小來臨時地標記IAT為讀寫。

IMAGE_DIRECTORY_ENTRY_DELAY_IMPORT=IMAGE_DIRECTORY_ENTRY_DELAY_IMPORT

IMAGE_DIRECTORY_ENTRY_DELAY_IMPORT_Idc=指向延遲裝入信（xìn）息，其是一個CImgDelayDescr結構的數（shù）組。定義來自於VisualC++裏的DELAYIMP.H。延遲裝入的DLL直到對它裏麵的API第一次呼叫發生時才被裝入。在Windows裏沒有絕對的關於延遲裝入DLL的知識，注意這一點是很重（chóng）要的。延遲裝入的特（tè）征完全是由鏈接器（qì）和運行時庫來（lái）完成的。

IMAGE_DIRECTORY_ENTRY_COM_DESCRIPTOR=IMAGE_DIRECTORY_ENTRY_COM_DESCRIPTOR

IMAGE_DIRECTORY_ENTRY_COM_DESCRIPTOR_Idc=在最近升級的係統頭文件裏，這個值已經改（gǎi）名為IMAGE_DIRECTORY_ENTRY_COMHEADER。它指向可執行文件的.NET信息中的最（zuì）高級別（bié）信息（xī），包括元（yuán）數據（jù）。這種信息是以一個（gè）IMAGE_COR20_HEADER結構形式存在。

SectionHeader=SectionHeader

Section=Section

SectionName=Name

SectionName_Idc=TheASCIInameofthesection.Asectionnameisnotguaranteedtobenull-terminated.Ifyouspecifyasectionnamelongerthaneightcharacters,thelinkertruncatesittoeightcharactersintheexecutable.AmechanismexistsforallowinglongersectionnamesinOBJfiles.Sectionnamesoftenstartwithaperiod,butthisisnotarequirement.Sectionnameswitha$inthenamegetspecialtreatmentfromthelinker.Sectionswithidenticalnamespriortothe$characteraremerged.Thecharactersfollowingthe$provideanalphabeticorderingforhowthemergedsectionsappearinthefinalsection.There'squitea位moretothesubjectofsectionswith$inthenameandhowthey'recombined,butthedetailsareoutsidethescopeofthisarticle

Misc=PhysicalAddress

Misc_Idc=Indicatestheactual,usedsizeofthesection.ThisfieldmaybelargerorsmallerthantheSizeOfRawDatafield.IftheVirtualSizeislarger,theSizeOfRawDatafieldisthesizeoftheinitializeddatafromtheexecutable,andtheremainingbytesuptotheVirtualSizeshouldbezero-padded.Thisfieldissetto0inOBJfiles.

SECTION_VirtualAddress=VirtualAddress

SECTION_VirtualAddress_Idc=Inexecutables,indicatestheRVAwherethesectionbeginsinmemory.Shouldbesetto0inOBJs.

SizeOfRawData=SizeOfRawData

SizeOfRawData_Idc=Thesize(inbytes)ofdatastoredforthesectionintheexecutableorOBJ.Forexecutables,thismustbeamultipleofthefilealignmentgiveninthePEheader.Ifsetto0,thesectionisuninitializeddata.

PointerToRawData=PointerToRawData

PointerToRawData_Idc=Thefileoffsetwherethedataforthesectionbegins.Forexecutables,thisvaluemustbeamultipleofthefilealignmentgiveninthePEheader.

PointerToRelocationss=PointerToRelocationss

PointerToRelocationss_Idc=Thefileoffsetofrelocationssforthissection.ThisisonlyusedinOBJsandsettozeroforexecutables.InOBJs,itpointstoanarrayofIMAGE_RElocationsstructuresifnon-zero.

PointerToLinenumbers=PointerToLinenumbers

NumberOfRelocationss=NumberOfRelocationss

NumberOfRelocationss_Idc=ThenumberofrelocationsspointedtobythePointerToRelocationssfield.Shouldbe0inexecutables.

NumberOfLinenumbers=NumberOfLinenumbers

NumberOfLinenumbers_Idc=ThenumberoflinenumberspointedtobytheNumberOfRelocationssfield.OnlyusedwhenCOFFlinenumbersareemitted.

Characteristics=Characteristics

Characteristics_Idc=FlagsOR'edtogether,indicatingtheattributesofthissection.Manyoftheseflagscanbesetwiththelinker's/SECTIONoption.CommonvaluesincludethoselistedinFigure7.

[HexEditStatus]

Page=頁

FileSize=文件大小:%d

FileSize1=塊大小（xiǎo）:%d

Block=開始:%xh結束:%xh

Block1=相對（duì）偏移:%08lxh

Status=撤銷（xiāo）:%d步,重做:%d步

Status1=*撤銷:%d步,重（chóng）做:%d步

Offset=偏移:%08lxh

[HexEditFindDialog]

DialogWindowText=搜索

STATIC_FIND=搜索