摘要： 为了执行一个方法，首先必须把它的IL转换成本地CPU指令。这是CLR的JIT（just-in-time或者“即时”）编译器的职责。图1-4 图1-4方法的首次调用 就在Main方法执行之前，CLR会检测出Main的代码引用的所有类型。这导致CLR分配一个内部数据结构，它用于管理对所引用的类型的访问。在图1-4中，Main方法引用了一个Console类型，这导致CLR分配一个内部结构。在这个内部数据结构中，Console类型定义的每个方法都有一个对应的记录项( entry 翻译成“记录项”，其他译法还有条目、入口等等。虽然某些 entry 包含了一个地址，所以相当于一个指针，但并非所有 ent. 阅读全文

摘要： wow64简介　WoW64 (Windows-on-Windows 64-bit)是一个Windows操作系统的子系统, 能够运行32-bit 应用程序, 并且在所有的64-bit 版本的windows上都存在，包括： Windows 2000 Limited Edition Windows XP Professional x64 Edition, and IA-64 64-bit版本的Windows Server 2003 64-bit版本的Windows Vista 64-bit版本的Windows Server 2008 64-bit版本的Windows 7在Windows serve. 阅读全文

摘要： 1.PE32 或 PE32+头s 标准WindowsPE文件头，类似于“公共对象文件格式（CommonObjectFileFormat，COFF）”头。如果这个头使用PE32格式，文件能在Windows的32位或64位版本上运行。如果这个头使用PE32+格式，文件只能在Windows的64位版本上运行。这个头还标识了文件类型，包括GUI，CUI或者DLL，并包含一个时间标记来指出文件的生成时间。对于只包含IL代码的模块，PE32(+)头的大多数信息会被忽视。对于包含本地CPU代码的模块，这个头包含了与本地CPU代码有关的信息。2.CLR 头 包含使这个模块成为一个托管模块的信息（可由CLR.. 阅读全文

摘要： PE等是指可执行程序(EXE或DLL)文件格式，每种文件格式都有一些该可执行文件加载到内存中所需要的信息（如程序入口点等），这些信息被组织为特定的数据结构，放在该可执行文件的开头部分，所以叫文件“头”。 阅读全文