PE文件有两种状态,一种是在硬盘中的状态,一种是在内存中的状态
在内存中的状态 其实 就是对在硬盘状态的拉伸
这里可以看到,DOS头,PE文件头,块表是不变的
剩余的段 是按照 内存对齐 和 文件对齐 来进行拉伸的
文件对齐的目的是 执行速度会快
PE文件有两种状态,一种是在硬盘中的状态,一种是在内存中的状态
在内存中的状态 其实 就是对在硬盘状态的拉伸
这里可以看到,DOS头,PE文件头,块表是不变的
剩余的段 是按照 内存对齐 和 文件对齐 来进行拉伸的
文件对齐的目的是 执行速度会快