用实例分析使用动态库DLL与使用静态库SLL的区别

一个伟大的程序员应该知道他所写代码的每一个字节的意义,这句话说的有点夸张,但是体现了程序员应该知道其所写代码的生成的程序或软件是由什么组成的,用反汇编工具打开一个可执行文件,里面一大堆不是我们自己写的代码,那些代码是怎么来的?研究程序的PE文件,发现结构很严密,除了PE的头部(当然加载到内存中的PE文件是不包括PE的头部的,一般情况下,它的排列方式还是按照PE在磁盘中的逻辑顺序的,或者说是是按照PE被加载器生成的中间部分内存映像的逻辑结构。实际上,在内存中我们的程序是一个个节排列着的,一般情况下,代码段(.text)排在最前面,如下图是一个一般的PE结构的段:

这是使用PEID打开并查看的段的信息,是属于未加载至内存的情况下的信息,当然了,进过计算还是可以计算出加到内存中的信息的,我们看到的相关的虚拟地址就是经过计算出来的。

实际上,在内存中是没有最后的这个.reloc重定位段的,因为在内存中它是没有必要的,在把程序映射到进程的地址空间之后,重

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值