VirtualSize        The total size of the section when loaded into memory. If this value is greater than SizeOfRawData, the section is zero-padded. This field is valid only for executable images and should be set to zero for object files.

SizeOfRawData        The size of the section (for object files) or the size of the initialized data on disk (for image files). For executable images, this must be a multiple of FileAlignment from the optional header. If this is less than VirtualSize, the remainder of the section is zero-filled. Because the SizeOfRawData field is rounded but the VirtualSize field is not, it is possible for SizeOfRawData to be greater than VirtualSize as well. When a section contains only uninitialized data, this field should be zero.

好好看手册 看这玩意有个卵用

frdGo 区段里的virtualsize 实际上是指初始化了的数据大小, 这些数据是肯定要放在文件里的, 所以一般情况比rawsize(向上对齐扇区大小)小有的段( .bss)包含未初始化的数据, 没有必要存入 ...

谢谢两位，回答的都很清楚~

小艾 VirtualSize The total size of the section when loaded into memory. If this value is greater than Siz ...

大哥您好，请问一下这手册叫什么？哪里可以下载

. 大哥您好，请问一下这手册叫什么？哪里可以下载

http://www.microsoft.com/whdc/system/platform/firmware/PECOFF.mspx

小艾 http://www.microsoft.com/whdc/system/platform/firmware/PECOFF.mspx

谢谢

也帮助了我，刚查其他问题的时候看到说vsize小于等于rawsize，然后看逆向核心里RVA转RAW的时候就碰到比rawsize大的...哈哈