c++ - 为什么 pre_c_init 会访问定义的程序段之外的内存？

Question

在查看控制台“hello world”程序的程序集(使用 Visual C++ 编译器编译)时，我遇到了这个:

 pre_c_init      proc near
.text:00401AFE                 mov     eax, 5A4Dh
.text:00401B03                 cmp     ds:400000h, ax

上面的代码似乎正在访问没有特别填充任何内容的内存:所有段都从 0x401000 开始，甚至在文件中更靠下。 (图像基址位于 0x400000，但第一段位于 0x401000)。

我使用 OllyDbg 查看 0x400000 处的实际值是多少，每次都与代码 (0x5A4D) 中的值相同。这是怎么回事？

Answer 1

5A4D 是小端 ASCII 中的“MZ”，MZ 是 signature MS-DOS 和最近的 PE 可执行文件。

比较检查可执行文件是否已映射到默认基地址 0x400000。我相信，这用于确定是否有必要执行 relocation .

这将在以下线程中进一步讨论:Why does PE need a relocation table?