PE 加载


PE加载的过程:


1、根据SizeOfImage的大小,开辟一块缓冲区(ImageBuffer).
2、根据SizeOfHeader的大小,将头信息从FileBuffer拷贝到ImageBuffer
3、根据节表中的信息循环讲FileBuffer中的节拷贝到ImageBuffer中. :VirtualAddress 1000
4、Misc.VirtualSize 和 SizeOfRawData谁大? 
5、FileBuffer与ImageBuffer谁大? 

 

posted @ 2018-08-24 10:18  LifeOverflow  阅读(74)  评论(0)    收藏  举报