-
-
关于PE文件.data节的问题
-
发表于: 2019-1-9 21:37
-
如上图.data节的数据,文件对齐跟内存对齐都是0x1000,那它文件对齐的情况下大小是0x1600,怎么内存里没有对齐的情况下就变成0x3d3c了呢,多出了那么多数据,哪位大哥给说说,这是什么情况啊.
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
哪个手册,能不能提供下名字 |
|
|
|
|
|
|
|
|
谢谢 |
|
|
这本书上没有吧,我有这本书,就是对着它学习的,确定没有找到相关内容,百度完,也只是说跟编译器有关啥的,没弄明白,才来论坛发帖求助的 |
|
|
貌似上面也没有这部分的介绍啊,我搜了下,就只有简单的介绍了 .data Initialized data (free format) IMAGE_SCN_CNT_INITIALIZED_DATA | IMAGE_SCN_MEM_READ | IMAGE_SCN_MEM_WRITE 其他再没有介绍了 |
|
|
|
|
|
谢谢大佬指点,我主要是想把一个运行的exe保存到文件里面,然后RawSize就这么大,那等于内存中VirtualSize大小的数据,会有一大部分不知道应该怎么保存到文件里面去,还是说那多出来的部分根本就不需要管它,直接存盘RawSize大小的那部分数据就可以了. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
