通常，一个 PE 文件中有 4 个区段： .text：（代码段），可读、可执行 .data：（数据段），存放全局变量、全局常量等 .idata：（数据段），导入函数的代码段，存放外部函数地址。（当然还有 edata ，导出函数代码段，但不常用） .rdata：（数据段），资源数据段，程序用到什么资源数据都在这里（包括自己打包的，还有开发工具打包的）