《Windows核心编程》之“ASLR .vs Rebasing dlls”

        《Windows核心编程》第14章最后部分提到了“ASLR - Address Sppace Layout Randomization，地址空间分布随机化”特性。该特性允许Windows在第一载入一个DLL时，为它选择一个不同的地址，而不是它的PE文件中指定的“prefered address”，默认为“0x10000000”。在载入DLL时，系统内核会执行ASLR基地址重定位（ASLR rebase fixup），经过修改后的页面为所有使用该DLL的进程所共享。也就是说，由于不需要对每个进程都执行ASLR 基地址重定位，内存的使用效率还是挺高的。

        顺便说一下：关于ASLR基地址重定位的效率，可以参考博文：https://blogs.msdn.microsoft.com/mattev/2007/08/21/enabling-aslr-for-memory-savings/

        在《Windows核心编程》第20章的20.7节描述了“模块的基地址重定位”的原理和方法。当编译器在编译模块代码时，会生成一个“relocation section”，它包含了所有可能需要偏移的机器指令内存地址（一般是导出函数和全局变量），即字节偏移量列表。链接器会将“relocation section”嵌入到PE文件中。在系统Loader载入DLL时，如果DLL能够载入到它的“prefered address”，则不访问“relocation section”，否则需要遍历该列表，并对其中的所有机器指令的内存地址进行修正，即加上“prefered address”与实际载入地址的差值。这个修正的