2009年5月31日
PE文件的装载过程（3）
摘要： 紧接着IMAGE_FILE_HEADER结构的是IMAGE_OPTIONAL_HEADER32结构，这个结构称为可选头， 其中定义了很多重要的信息，可选头的结构如下所示：[代码]这个结构中重要的元素有如下几个：AddressOfEntryPoint：指出了可执行代码入口点在内存中的偏移（RVA），这个偏移是相对文件本装入内存以后此入口点相对文件头的偏移，由于PE文件在磁盘中和在内存中的对齐粒度不一... 阅读全文
posted @ 2009-05-31 14:44 认真做人，认真做事 阅读(756) 评论(0) 推荐(0)