PE 加载
PE加载的过程:
1、根据SizeOfImage的大小,开辟一块缓冲区(ImageBuffer).
2、根据SizeOfHeader的大小,将头信息从FileBuffer拷贝到ImageBuffer
3、根据节表中的信息循环讲FileBuffer中的节拷贝到ImageBuffer中. :VirtualAddress 1000
4、Misc.VirtualSize 和 SizeOfRawData谁大?
5、FileBuffer与ImageBuffer谁大?

为什么要奋斗?因为我有梦想!为了诗和远方!

浙公网安备 33010602011771号