-
-
[旧帖] [求助]求助LordPe中问题 0.00雪花
-
发表于: 2013-9-16 02:32
-
1.上面的虚拟地址是指的RVA吗？
2.物理地址是实际内存中的地址吧？
3.这个虚拟大小和物理大小是什么意思啊,怎么不一样呢？
4.最后一列的标志（Flags）是指什么？
高手们指点下，谢谢了。
|
|
|---|---|
|
|
1.上面的虚拟地址是指的RVA吗？
是 2.物理地址是实际内存中的地址吧？ 不是，是文件中的 3.这个虚拟大小和物理大小是什么意思啊,怎么不一样呢？ 虚拟大小指加载到内存要占的容量；物理大小是指文件中的大小，实际要向上取整。分配颗粒大小不一样，内存以页，即1k，文件以200h整数倍分配 4.最后一列的标志（Flags）是指什么？ 这个看lordPe的节的特征，进行组合而得到  |
|
|
|
|
|
|
|
|
 一页是4096吧？？？
|
|
|
|
|
|
|
