2019年2月19日
[系统安全23]PE文件头中的重定位表
摘要： PE加载的过程 任何一个EXE程序会被分配4GB的内存空间，用户层处理低2G的内存，驱动处理高2G的内存。 1、双击EXE程序，操作系统开辟一个4GB的空间。 2、从ImageBase决定了加载后的基址，ImageSize决定了程序有多大。 3、然后加载DLL 大体流程： 1、PE被执行时，装载器为 阅读全文
posted @ 2019-02-19 23:04 17bdw 阅读(484) 评论(0) 推荐(0) 编辑