C程序新段声明

Question

我有这个简单的代码测试代码：

#include <Windows.h>
#include <stdio.h>

/* Declare new sections to store encrypted code and shellcode data */
#pragma section(".code", execute, read, write)
#pragma comment(linker,"/SECTION:.code,ERW")

// From here executable code will go in .code section
#pragma code_seg(".code")


int test()
{
    printf("prova");
    return 0;
}

// .stub SECTION
#pragma section(".stub", execute, read, write)
#pragma code_seg(".stub")

int main(int argc, char *argv[]){
    test(); /* Call function which executes shellcode now that it is decrypted */
    return 0;
}

谁能告诉我为什么如果我转储这个文件我只有这个默认部分：

.数据
.rdata
.reloc
.rsrc
.stub
.文本

未生成的.code 段。我想我曾经在一些以前的项目中这样做过，我做错了什么吗？

-- 进一步测试--

正在转储 .obj 文件，显示 .code 部分。
.stub 显示倾销 .exe 或 .obj
删除 #pragma comment(linker,"/SECTION:.code,ERW") 无效
添加 #pragma comment(linker,"/SECTION:.stub,ERW") 没有改变 .exe 上的 dumpbin 结果，.stub 仍然显示
将名称从 .code 更改为 .somethingelse 也没有用，结果相同

Answer 1

使用以下指令，我能够将所有 code/variable/costant 限制在使用 dumbin 命令可见的 .code 段中。

#pragma section(".code", execute, read)
#pragma section(".codedata", read, write)
#pragma comment(linker,"/SECTION:.code,ERW")
#pragma comment(linker,"/SECTION:.codedata,ERW")
#pragma comment(linker, "/MERGE:.codedata=.code")

#pragma code_seg(".code")
#pragma data_seg(".codedata")
#pragma const_seg(".codedata")

C程序新段声明

C program new segment declaration

c

header

portable-executable

segment

dumpbin