Loading

3.md

三、块（节）

PE文件到内存的映射

windows不会将文件全部加载至内存，采用类似内存映射文件机制

1568124909938

1568125165935

1568125197046

一般，会处理以下内容：

  • 内存页属性

  • 节的偏移地址

  • 节的尺寸

  • 不进行映射的节

posted @ 2022-05-27 13:55  nsfoxer  阅读(11)  评论(0)  编辑  收藏  举报