reverse-engineering - 実行可能セクションフラグ

Question

Portable Executableファイルのセクションには、異なるフラグが付けられています。IMAGE_SCN_MEM_EXECUTE（セクションはコードとして実行可能）とIMAGE_SCN_CNT_CODE（セクションには実行可能コードが含まれています）の違いを誰かが説明できますか？ありがとう。

Answer 1

IMAGE_SCN_MEM_EXECUTEは、ページのアクセス許可を設定するためにPEローダーによって実際に使用されるものです。IMAGE_SCN_CNT_CODEは使用されていません。これは、単なる説明フラグだと思います。