Bonjour,

J'apprends le format PE, et j'aurai une question concernant les sections PE.
Lorsque j'upload un malware "démo" sur virustotal, et que je regarde les résultats, je constate que mon exe est composé de 3 sections dont le nom est "t", "ta", et "a". A priori il s'agit d'un exécutable packé, ce qui explique le nom non conventionnel des sections...
Je pensais que le nom des sections était fixe, et que justement pour les ajouts à un exe, on utilisait la section .rsrc.
Est-ce qu'il manque des infos à virustotal ? ou on peut effectivement définir des noms de section complètement custom ?

Le lien virustotal :
https://www.virustotal.com/fr/file/7983a582939924c70e3da2da80fd3352ebc90de7b8c4c427d484ff4f050f0aec/analysis/

Nom des sections du fichiers (en plus du lien...) :
http://hpics.li/b9cc58e

bah suffit de changer le nom de la section dans l'exe, dans IMAGE_SECTION_HEADER t'as un BYTE Name.

donc on peut vraiment donner n'importe quel nom à une section ? les .rsrc, .pdata, .whatever, ... sont juste des conventions lorsqu'ils sont employés ?

Oui tu peux donner n'importe quel nom.

8 caractères max par contre il me semble

la plupart des compilateurs permettent de chipoter avec les sections au niveau du code source:

mscl:
http://msdn.microsoft.comom/en-us/library/d9x1s805.aspx

regarde pour section, bss_seg, code_seg, ...

merci pour les précisions!