前面讲了DOS,PE头。下面详细讲一下映射到内存后有那些变化
前三部分DOS头部,PE头,块表加载到内存不会做任何改变。
而后面就会有一定的变动:内存页的属性> 对于磁盘映射文件来说,所有的页都是按照磁盘
映射文件函数指定的属性设置的,但是在装载可执行文件时,于节对应的内存
页属性要按照节的属性来设置。所以,在同属一个模块的内存中,
从不同映射过来的内存页的属性是不同的
节的偏移地址> 节的起始地址在磁盘文件中是按照IMAGE_OPTIONAL_HEADER32
结构的FilAlignment字段的值进行对齐的,而当被加载到内存中时
是按照同一结构中的SectionAlignment字段的值对齐的,两者的值
可能不同,所以一个节被装入内存后相对于文件头的偏移和在磁盘文件中的
偏移可能是不同的。