c++ - 为什么Dev C++编译后PE文件中多了这么多节?

标签 c++ dev-c++ portable-executable

我用C/C++写了一些简单的代码,在win10上用Dev C++(MinGW)编译为PE格式。

我使用“Stud PE”工具查看编译后的exe的PE文件结构如下:

enter image description here

如您所见,除了 .text 、.data 、 .bss ... 等普通文件部分外,还有一些其他名称为/4、/19、/31 ... .

我如何知道这些部分的用途是什么?用于调试? (但是为什么这么多部分的名称很奇怪?)

是否有任何文档或 Material 来解释这些部分的目的,以及如何关闭在 Dev C++ 中生成这些部分?

谢谢~

最佳答案

在 PE 可执行文件中,/[n] 形式的节名称将其名称引用到 COFF 字符串表中的偏移量 [n]。

您可以使用 gnu binutils 的 objdump -h 来查看这些部分的真实名称。

通常,长命名部分是由 gcc 或 clang 添加的用于 DWARF 调试信息的部分,以及 .eh_frame,它存储每个函数的展开信息。

这些部分中都没有代码,但它们的格式已记录(尽管 DWARF 读起来并不简单)。

你的输出可能是这样的:

/Users/arty/dev/reactos/emacs-24.5/bin/addpm.exe:     file format pei-i386

Sections:
Idx Name          Size      VMA       LMA       File off  Algn
  0 .text         000017b0  00401000  00401000  00000600  2**4
                  CONTENTS, ALLOC, LOAD, READONLY, CODE, DATA
  1 .data         00000010  00403000  00403000  00001e00  2**2
                  CONTENTS, ALLOC, LOAD, DATA
  2 .rdata        00000b80  00404000  00404000  00002000  2**5
                  CONTENTS, ALLOC, LOAD, READONLY, DATA
  3 .eh_frame     00000150  00405000  00405000  00002c00  2**2
                  CONTENTS, ALLOC, LOAD, READONLY, DATA
  4 .bss          00000078  00406000  00406000  00000000  2**2
                  ALLOC
  5 .idata        000006f8  00407000  00407000  00002e00  2**2
                  CONTENTS, ALLOC, LOAD, DATA
  6 .CRT          00000018  00408000  00408000  00003600  2**2
                  CONTENTS, ALLOC, LOAD, DATA
  7 .tls          00000020  00409000  00409000  00003800  2**2
                  CONTENTS, ALLOC, LOAD, DATA
  8 .debug_aranges 00000108  0040a000  0040a000  00003a00  2**0
                  CONTENTS, READONLY, DEBUGGING
  9 .debug_pubnames 00000388  0040b000  0040b000  00003c00  2**0
                  CONTENTS, READONLY, DEBUGGING
 10 .debug_pubtypes 00000469  0040c000  0040c000  00004000  2**0
                  CONTENTS, READONLY, DEBUGGING
 11 .debug_info   00004ea5  0040d000  0040d000  00004600  2**0
                  CONTENTS, READONLY, DEBUGGING
 12 .debug_abbrev 00000c0c  00412000  00412000  00009600  2**0
                  CONTENTS, READONLY, DEBUGGING
 13 .debug_line   00000be4  00413000  00413000  0000a400  2**0
                  CONTENTS, READONLY, DEBUGGING
 14 .debug_frame  000003c4  00414000  00414000  0000b000  2**2
                  CONTENTS, READONLY, DEBUGGING
 15 .debug_str    0000017e  00415000  00415000  0000b400  2**0
                  CONTENTS, READONLY, DEBUGGING
 16 .debug_loc    00001049  00416000  00416000  0000b600  2**0
                  CONTENTS, READONLY, DEBUGGING
 17 .debug_macro  0007c3c9  00418000  00418000  0000c800  2**0
                  CONTENTS, READONLY, DEBUGGING
 18 .debug_ranges 00000090  00495000  00495000  00088c00  2**0
                  CONTENTS, READONLY, DEBUGGING

关于c++ - 为什么Dev C++编译后PE文件中多了这么多节?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/39543487/

相关文章:

c++ - 函数返回的 gsl::span 有错误的字节

c++ - 如何在Dev C++ IDE中启用C++ 11或C++ 14

c++ - 二叉树(不是二叉搜索树)创建新节点和子节点

c - 在压缩的 PE 中,数据部分的虚拟大小必须与原始大小匹配吗?

c++ - 如何使用 C++ 编辑可执行文件中的资源?

c++ - 如何使 C++ 宏表现得像函数?

c++ - 字符串是动态分配的吗?

c++ - 作者在解释 C++ 中的堆栈和堆时是否犯了错误,或者我误读了什么?

c++ - 如何使用 Orwell Dev-C++ 编译 C++11 代码?

windows - PE文件中没有.BSS