-
-
[旧帖] [求助]为什么一个节属性为只读的数据节，在装载运行后就发生了变化？ 0.00雪花
-
发表于: 2007-4-10 06:24
-
装载器不是按文件头的信息把文件分段映射入内存，然后把EIP指向入口吗？
我用OLLDBG装载一个PE（正常的小工具），发现它的.idata节在内存中的映射数据和文件上的有区别，某一段被清00了，以前从来没注意过，也许是普遍的情况，不知道为什么？有没有相关的信息或资料？这个节没有写入属性的，而已程序刚被载入内存，根本排除程序本身的问题。
我用OLLDBG装载一个PE（正常的小工具），发现它的.idata节在内存中的映射数据和文件上的有区别，某一段被清00了，以前从来没注意过，也许是普遍的情况，不知道为什么？有没有相关的信息或资料？这个节没有写入属性的，而已程序刚被载入内存，根本排除程序本身的问题。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
