关于IMAGE_OPTIONAL_HEADER.SectionAlignment与IMAGE_OPTIONAL_HEADER.FileAlignment 以及内存映射的字节对齐

关于IMAGE_OPTIONAL_HEADER.SectionAlignment与IMAGE_OPTIONAL_HEADER.FileAlignment 以及内存映射的字节对齐
的关系.

一. PE格式(包括文件中和内存中)是怎么分块对齐的?
PE的大概格式是:
IMAGE_DOS_HEADER +
Stub +
IMAGE_NT_HEADERS +
IMAGE_SECTION_HEADER * n
Section 0
Section 1
...
Section n

分块对齐是这样分的:
------Block 1---------------------
IMAGE_DOS_HEADER +
Stub +
IMAGE_NT_HEADERS +
IMAGE_SECTION_HEADER * n
------Block 2---------------------
Section 0
------Block 3---------------------
Section 1
------Block 4---------------------
...
------Block 5---------------------
Section n
----------------------------------

从Block1 到 Block5都要按指定大小对齐.
其中, PE文件存储在磁盘的对齐是按照IMAGE_OPTIONAL_HEADER.FileAlignment对齐;
PE文件运行的时候再内存中是按照IMAGE_OPTIONAL_HEADER.SectionAlignment对齐.

用VC6生成一个Exe文件, 查看FileAlignment和SectionAlignment, 默认都是0x1000(4k).
一般Block 1比0x1000小的, 所以Block 2的ROF为0x1000.
而运行装载后, Block 2 的RVA一般为0x401000. (PE从0x400000开始装载的).

用VC2008生成一个Exe文件, 查看FileAlignment默认是0x200, SectionAlignment默认都是0x1000.
所以, 假设Block 1大小为0x2E6, 那么, 所以Block 2的ROF为0x400.
而运行装载后, Block 2 的RVA为0x401000. (PE从0x400000开始装载的).

而我们用CreateFileMapping打开一个文件时, 也是把文件加载到内存, 这个也是要对齐的,
但是这种对齐是针对整个文件的(这个也是基于0x1000对齐的).
区别是CreateFileMapping的对齐是针对这个文件的, 而PE文件运行装载的内存对齐是针对块的, 例如上面说的Block 1 ---- Block 5,

http://bbs.pediy.com/archive/index.php?t-90067.html

/ALIGN指定节的内存对齐属性，要更改节的文件对齐，
可以指定一个未公开的链接器选项"/FILEALIGN:#"来指定，例如"/FILEALIGN:0x1000"
#pragma comment(linker, "/ALIGN:0x1000")
#pragma comment(linker, "/FILEALIGN:0x1000")  // 验证了, 写在代码里没效
在 VC2008 中这样写就说第2行是无效指令，只能在项目属性的|连接器|命令行|附加选项里写.

我用VC2008修改如下
(FileAlignment默认是0x200, SectionAlignment默认是0x1000)
1.
SectionAlignment(/ALIGN:0x1000)
FileAlignment(/FILEALIGN:0x1000)
可以运行(其实这个配置就VC6的默认配置)

2.
SectionAlignment(/ALIGN:0x200)
FileAlignment(/FILEALIGN:0x1000)
报不是Win32应用程序.

3.
/ALIGN指定节的内存对齐属性，要更改节的文件对齐，就是用/OPT:WIN98,可以指定４k对齐，如果是OPT:NOWIN98,就是５１２字节对齐．
vs 2008 已经不支持了。

在VC6.0下
FileAlignment和SectionAlignment, 默认都是0x1000(4k).
1.
SectionAlignment(/ALIGN:0x200)
可以运行(只改SectionAlignment, FileAlignment自动变成了0x200)
(有这个警告LINK : warning LNK4108: /ALIGN specified without /DRIVER or /VXD; image may not run)

2.
SectionAlignment(/ALIGN:0x200)
FileAlignment(/FILEALIGN:0x1000)
可以运行(FileAlignment自动变成了0x200)(也就是说再VC6.0中/FILEALIGN:0x1000是无效的)
(有这个警告LINK : warning LNK4108: /ALIGN specified without /DRIVER or /VXD; image may not run)

3.
SectionAlignment(/ALIGN:0x1000)
FileAlignment(/OPT:WIN98)
可以运行(SectionAlignment 0x1000, FileAlignment 0x200)
(有这个警告LINK : warning LNK4108: /ALIGN specified without /DRIVER or /VXD; image may not run)