2020年1月31日
PE头解析
摘要： x86中存在的对齐问题（加快程序运行速度） 硬盘对齐 每200h个字节进行对齐 内存对齐 每1000h个字节进行对齐 一个PE文件加载进内存中可能大于在硬盘上的大小，并且无论是在内存中还是硬盘上，都是是分块管理（分节），一块和一块存储空间之间是空隙。在硬盘上空隙有可能小于内存中空隙；在内存中空隙较大 阅读全文
posted @ 2020-01-31 16:34 ReVe1Se 阅读(858) 评论(0) 推荐(0) 编辑