我在汇编代码中 如此定义:
CodeStart equ this byte
pop eax
invoke _GetFileAlignSize,CodeLength                                                
mov [edi].SizeOfRawData,eax                                                         
mov eax,ImageSectionHead.PointerToRawData                                          
add eax,ImageSectionHead.SizeOfRawData                                             
mov [edi].PointerToRawData,eax                                                      
mov dwWritePointer1,eax                                                            
mov [edi].Characteristics,0e0000020h                                                                                                              
assume esi:nothing,edi:nothing                                                      
                                                                                    
invoke UnmapViewOfFile,hHandle                                                      
invoke CloseHandle,hMap                                                            
invoke CloseHandle,hFile                                                            
mov hFile,NULL                                                                     
mov hMap,NULL                                                                       
mov hHandle,NULL                                                                    
                                                                                    
invoke CreateFile,offset szFileName,GENERIC_READ or GENERIC_WRITE,FILE_SHARE_READ,\
                                                                NULL,OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL,NULL                       
mov hFile,eax                                                                                                                            
invoke SetFilePointer,hFile,dwWritePointer1,0,FILE_BEGIN                                                                                                    
invoke _GetFileAlignSize,CodeLength                                                
push ecx                                                                                       
invoke WriteFile,hFile,CodeStart,eax ,esp,NULL
CodeEnd     equ this byte
CodeLength = CodeEnd - CodeStart
nop

但此段源代码经过编译链接后最终的二进制代码长度 并不是  CodeLength值,明显比     CodeLength小.

这是为什么

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！