2020年1月31日
RVA到FOA的转换
摘要： 地址空间：这个地址空间指的是PE文件被加载到内存的空间，是一个虚拟的地址空间，之所以不是物理空间是因为数据在内存中的位置经常在变，这样既可以节约内存开支又可以避开错误的内存位置。这个地址空间的大小为4G，但其中供程序装载的空间只有2G而且还是低2G空间，高2G空间则被用于装载内核DLL文件，所以也被 阅读全文
posted @ 2020-01-31 15:52 AGB 阅读(955) 评论(0) 推荐(0) 编辑