首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 《加密与解密(第4版)》
    3. 发新帖
[求助]第10章关于PE结构基地址的一点问题请教
发表于: 2012-8-14 20:43 6695

[求助]第10章关于PE结构基地址的一点问题请教

xtayaitak 活跃值
2012-8-14 20:43
6695
PE文件剩下的其它部分可以被读入，但是可能不映射。比如调试信息放到文件尾的时候，PE的一个字段会告诉系统把文件映射到内存需要多少内存，不能被映射的数据将被放置在文件尾部。
这是什么意思呢？

什么叫可以被读入,但是可能不映射？
不能映射的数据将被放置在文件的尾部是什么意思？

第264页。加密与解密 第三版。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・1
支持
分享
最新回复 (2)
HOWMP
雪    币： 2939
活跃值： (2768)
能力值： ( LV6，RANK：80 )
在线值：
发帖
回帖
粉丝
私信
2 楼
映射应该是指PE文件被系统加载到内存的东西。但有些不会直接加载到内存。需要读取文件来获取内容
2012-8-14 23:33
0
boystones
雪    币： 31
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我的理解是映射是有指定的某个区块，而读入可能这次运行在这个地址，下次不一定在这个地方。
2012-8-16 22:08
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//