-
-
[讨论]看过不少讲PE文件格式的文章,有一点疑惑.
-
发表于: 2007-8-14 12:44
-
许多讲PE格式的文章提到,
DWORD ImageBase;
这个字段的时候都会讲到,这个是PE文件的优先加载地址.
那么如果在没有加载到PE头中指定的优先加载基址的情况下.(比如优先加载地址有冲突)
1. PE加载器会如何处理呢 ?
2. 这个时候PE文件又该加载到哪里呢?
3. 如果可以继续加载,这个真实的加载地址该如何获取呢
DWORD ImageBase;
这个字段的时候都会讲到,这个是PE文件的优先加载地址.
那么如果在没有加载到PE头中指定的优先加载基址的情况下.(比如优先加载地址有冲突)
1. PE加载器会如何处理呢 ?
2. 这个时候PE文件又该加载到哪里呢?
3. 如果可以继续加载,这个真实的加载地址该如何获取呢
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
多谢各位，果然还是我看书不仔细。.
 如果这个映像文件是一个DLL，那么这个DLL就不一定会装载到ImageBase要求的位置。所以一旦这个文件被装载进入了一个进程，实际的ImageBase值应该通过使用GetModuleHandle来检验。 |
|
|
|
