摘要: 上次我们学习了IMAGE_OPTIONAL_HEADER的前十个参数,下面我们继续学习。第十一个值SectionAlignment,表示节对齐粒度。这个值一定要大于或等于文件对齐粒度。The alignment of sections loaded in memory, in bytes. This value must be greater than or equal to the FileAlignment member.The default value is the page size for the system.原来是4096B,也就是4kb了。第十二个值是FileAlignmen 阅读全文
posted @ 2012-09-03 20:34 r3call 阅读(6211) 评论(0) 推荐(3) 编辑
摘要: 在学习之前,我们来看看上次的进度以及对应的结构体typedef struct _IMAGE_OPTIONAL_HEADER { WORD Magic; BYTE MajorLinkerVersion; BYTE MinorLinkerVersion; DWORD SizeOfCode; DWORD SizeOfInitializedData; DWORD SizeOfUninitializedDat... 阅读全文
posted @ 2012-09-03 18:38 r3call 阅读(4686) 评论(0) 推荐(1) 编辑