gpt4 book ai didi

c - 为什么我们需要取消映射才能使PE文件有效?

转载 作者:行者123 更新时间:2023-11-30 19:35:38 27 4
gpt4 key购买 nike

当我们从内存中转储PE(MODULE / Process)时,为什么不取消映射就不执行PE?

内存中的PE有哪些变化,使其无法直接执行?

最佳答案

在执行之前必须进行映射,因为您无法预知内存中每个DLL和其他资源的地址以及程序中动态分配的内存的结果地址。
PE文件标头告诉操作系统如何分配.text.data内存段。

上世纪80年代和90年代初,您可以调用.COM文件。这些是直接复制和执行的内存复制(%EIP指向其地址)的地方,因为那里限制为64kb的.text数据。

关于c - 为什么我们需要取消映射才能使PE文件有效?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/42417447/

27 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com