PointerToLinenumbers表示行号表的基于文件的偏移量。一个行号表把源文件行号和一个地址对应起来在该地址上可找到给定行产生的代码。主要用于调试中。NumberOfRelocations表示本节重定向表中重定向的数目PointerTorRelocations域已在前面列出。该域只用于OBJ文件。WORD NumberOfLinenumbers表示本节行号表中行号的数目PointerRoLinenumbers域已在前面列出。Characteristics含标记以指示节属性比如节是否含有可执行代码、初始化数据、未初始数据是否可写、可读等。对所有可能的节属性的列表请见WINNT.H中的IMAGE_SCN_XXX_XXX #defines。下面我们列出了一些常见的节名。1. .text节.text节又叫代码节它是编译器或汇编器产生的所有通用码。在.text节中除了我用编译器创建的和从运行时间库中用到的外还有另外附加的代码时我感到很惊奇。在PE文件中当你调用另一个模块中的函数例如USER32.DLL的GetMessage()时编译器产生的CALL指令并不是把控制直接传给DLL中的该函数。取而代之的是该调用指令把控制传给也是在该.text节中的一个JMP DWORD PTR[XXXXXXXX]指令。该JMP指令跳转到以一个DWORD存于.idata节中的一个地址上。这个.idata节的DWORD含该操作系统函数入口点的真正地址。通过一个位置把所有对一个给定的DLL函数的调用进行归结后装载器就没有必要对每个调用DLL的指令进行拼凑了。PE装载器必须要做的只是把目标函数的正确地址放入.idata节中的该DWORD中就行了。没有任何的CALL指令需要拼凑。这与NE文件有明显的不同后者中每个段含有一个用在该段上的安置表。如果该段调了某个DLL函数20次则装载器必须将该函数的地址拷贝到该段中20次。在PE方法下你不能用一个DLL函数的真正地址来初始化一个变量你会以为如下句子FARPROC pfnGetMessageGetMessage;将会把GetMessage的地址放入变量pfnGetMessage中。在Win16中这确实如此但在Win32中则行不通。在Win32中变量pfnGetMessage结果存的是在.text节中转换了的JMP DWORD PTR[XXXXXXXX]的地址。如果你通过函数指针来调用结果会像你期望的那样出现。然而如果要在GetMessage()的开始处读这些字节则就不那么幸运了除非你自己做一些附加的工作来跟随.idata的“指针”。2. .data节正像.text是代码的默认节一样.data节就是初始化了的数据所在的地方。初始化了的数据由全局变量和静态变量组成他们在编译时被初始化。它还包括字符串文字例如在一个C/C程序中的字符串“HELLO WORLD”。连接器把来自于OBJ和LIB文件的所有.data节组合成EXE中的一个.data节。局部变量是被定位在一个线程栈上的并且在.data或.bss节中不占空间。3. .bss节.bss节是未初始化的静态和全局变量存储的地方。连接器把来自于OBJ和LIB文件的所有.bss节组合成为EXE中的一个.bss节。在节表中为.ss节所用的RawDataOffset域被置为0表示这一节在文件中未占任何空间。TLINK32不产生.bss节代之的是它扩展DATA节的虚拟尺寸以说明未被初始化的数据。4. .CRT节.CRT节是另一个初始化了的数据节它被微软C/C运行时间库因而称为.CRT所使用。该节中的数据被用于这样一些事情如在Main或WinMain被执行之前调用静态C类的构造函数。5. .rsrc节.rsrc节包含了本模块所用的资源。在NT出现后的较早时期16位RC.EXE产生的.RES文件输出格式不能被微软连接器所识别。CVTRES程序把这些.RES文件转换成COFF格式的OBJ并把数据放入OBJ内部的.rsrc节中。连接器然后才能把资源OBJ当做另一个OBJ连接进来。这意味着连接器并不必知道关于资源的任何特殊的东西。微软较新的连接器似乎能够直接处理.RES文件。6. .idata节.idata节包含模块从其他DLL引入的函数和数据的信息。该节等价于NE文件的一个模块访问表。不同的关键点在于PE文件引入的每个函数特别地要在这一节列出。要在一个NE文件中找等价的信息你不得不深入到每段所用的生数据尾端处的重定位。7. .edata节.edata是被其他模块使用的PE文件引出的函数和数据的一个列表。NE文件与此等价的是项表、驻留名字表和非驻留名字表这三个表的结合。不像在Win16中那样几乎没有理由从一个EXE文件中输出任何东西因此通常只能在DLL文件中看到.edata节。例外的是Borland C产生的EXE文件它似乎总是引出一个函数_ _GetExceptDLLinfo该函数为运行时间库内部使用。当使用微软工具时.edata节中的数据通过.EXP文件到PE文件中。另一方面连接器本身不产生这些信息而是依靠库管理器LIB32来扫描OBJ文件并创建.EXP文件然后连接器把该.EXP文件加到模块列表中以便连接。那些麻烦的.EXP文件确实正是具有一个不同扩展名的OBJ文件。通过用/S显示符号表选项来运行PEDUMP程序可以看到从一个.EXP中引出的函数。