SECTION HEADER
Virtual Size
问: VirtualSize代表的含义? 书中的答案：该段被加载至内存后的大小.微软官方文档给的回答如下： 1The total size of the section when loaded into memory. If this value is greater than SizeOfRawData, the section is zero-padded. This field is valid only for executable images and should be set to zero for object files.个人看法：VirtualSize代表代码原始大小，未按照磁盘对齐之前的大小。
问: VirtualSize代表的含义?
VirtualSize
书中的答案：该段被加载至内存后的大小.微软官方文档给的回答如下： 1The total size of the section when loaded into memory. If this value is greater than SizeOfRawData, the section is zero-padded. This field is valid only for executable images and should be set to zero for object files.个人看法：VirtualSize代表代码原始大小，未按照磁盘对齐之前的大小。
书中的答案：该段被加载至内存后的大小.微软官方文档给的回答如下：
The total size of the section when loaded into memory. If this value
is
greater than SizeOfRawData, the section
zero
-
padded. This field
valid only
for
executable images
and
should be
set
to zero
object
files.
个人看法：VirtualSize代表代码原始大小，未按照磁盘对齐之前的大小。
书中一处矛盾，原文：Windows PE采用了一种与ELF不同的方法，它采用的是装载时重定位的方法.但前文(7.3.2节，190页)中提到: 1我们前面在静态链接时提到过重定位，那时的重定位叫做链接时重定位(Link time relocation), 而现在这种情况经常被称为装载时重定位(Load Time relocation),在Windows中，这种装载时重定位又被叫做基址重置(Rebasing).
书中一处矛盾，原文：Windows PE采用了一种与ELF不同的方法，它采用的是装载时重定位的方法.但前文(7.3.2节，190页)中提到:
我们前面在静态链接时提到过重定位，那时的重定位叫做链接时重定位(Link time relocation), 而现在这种情况经常被称为装载时重定位(Load Time relocation),在Windows中，这种装载时重定位又被叫做基址重置(Rebasing).
[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界
