【求助】关于PE文件的数据段.data和.rdata的问题

.data当然保存的是数据了。比如程序中的全局变量。
.rdata有时候会部分保存IAT数据。部分保存的是一些结构。比如MFC程序就有一些vptr相关的信息。

.data  = writable data 
.rdata =  readonly data

在data数据段储存为全局变量或静态数据，在应用程序初始化的时候该段的全部变量归0，有全局静态数据静态数据常量保存。
.rdata 保存函数指针或是间接调用的虚拟函数指针或虚拟表对象/类指针等，不同的编译器可能对该段有所处理不同吧。