winhex查看正在运行程序的内存空间

先运行程序：

 然后，打开winhex

打开内存图标：找到我们程序，点击全部的空间

 跳到建议加载地址0x400000的地方。

 磁盘文件头部，正好映射到这里