零基础逆向工程18_PE结构02_联合体_节表_PE加载过程

联合体

特点

1.联合体的成员是共享内存空间的
2.联合体的内存空间大小是联合体成员中对内存空间大小要求最大的空间大小
3.联合体最多只有一个成员有效

节表数据结构说明

PE 加载 过程

FileBuffer-ImageBuffer

文件偏移、内存偏移的计算

待补充

posted @ 2017-09-14 23:07  flatcc  阅读(225)  评论(0)  编辑  收藏  举报