PE内存映射机制（总结于小甲鱼）

前面讲了DOS，PE头。下面详细讲一下映射到内存后有那些变化

前三部分DOS头部，PE头，块表加载到内存不会做任何改变。

而后面就会有一定的变动:
内存页的属性> 对于磁盘映射文件来说，所有的页都是按照磁盘
映射文件函数指定的属性设置的，但是在装载可执行文件时，于节对应的内存
页属性要按照节的属性来设置。所以，在同属一个模块的内存中，
从不同映射过来的内存页的属性是不同的
节的偏移地址> 节的起始地址在磁盘文件中是按照IMAGE_OPTIONAL_HEADER32
结构的FilAlignment字段的值进行对齐的，而当被加载到内存中时
是按照同一结构中的SectionAlignment字段的值对齐的，两者的值
可能不同，所以一个节被装入内存后相对于文件头的偏移和在磁盘文件中的
偏移可能是不同的。