PE截面特征的识别

Identification of PE section characteristic

本文关键字：识别特征截面 PE 更新时间：2023-10-16

我需要识别给定的指针是指向可写内存还是不可写内存的指针。我认为，它可能通过指针指向 PE 部分来识别，并且该部分没有设置IMAGE_SCN_MEM_WRITE标志。

有没有简单的方法，如何仅基于指针获得截面特征？（我不想在运行时解析 PE，我希望有一些直接的方法。

如果

PE 文件已加载到内存中，VirtualQuery将为您提供所需的信息。有一个指向未加载到内存中的内容的指针是没有意义的，因此这可能足以满足您的目的。

由于 VirtualQuery 适用于页面，因此请将指针向下舍入到前一页边界，并将长度设置为仅检查一页。