首页
社区
课程
招聘
[旧帖] [讨论][求助]数据节的SizeOfRawData为什么不按套路出牌 0.00雪花
2007-12-19 12:55 4218

[旧帖] [讨论][求助]数据节的SizeOfRawData为什么不按套路出牌 0.00雪花

2007-12-19 12:55
4218
请教高手了,数据节的SizeOfRawData总不按照套路出牌,废话不说,例子:

SectionAlignment: 0x00001000
FileAlignment:    0x00001000

Section 3:
        Section Name: .rdata
        Misc.PhysicalAddress: 0x0010329a
        Misc.VirtualSize: 0x0010329a
        Virtual Address: 0x00336000
        SizeOfRawData: 0x00104000
        PointerToRawData: 0x00336000
        PointerToRelocations: 0x00000000
        PointerToLinenumbers: 0x00000000
        NumberOfRelocations: 0x00000000
        NumberOfLinenumbers: 0x00000000
        Characteristics: 0x40000040

Section 4:
        Section Name: .data
        Misc.PhysicalAddress: 0x000ad7e4
        Misc.VirtualSize: 0x000ad7e4
        Virtual Address: 0x0043a000
        SizeOfRawData: 0x00037000
        PointerToRawData: 0x0043a000
        PointerToRelocations: 0x00000000
        PointerToLinenumbers: 0x00000000
        NumberOfRelocations: 0x00000000
        NumberOfLinenumbers: 0x00000000
        Characteristics: 0xc0000040

SizeOfRawData在这里应该是0x000ae000才对啊,这个0x00037000是怎么回事?下面的都完全正确,为什么就数据节不按照套路出牌?谢谢各位高手

[培训]内核驱动高级班,冲击BAT一流互联网大厂工 作,每周日13:00-18:00直播授课

收藏
点赞0
打赏
分享
最新回复 (7)
雪    币: 263
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
still 2007-12-20 10:41
2
0
难道没有高手帮忙回答下小菜?
雪    币: 263
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
still 2007-12-20 18:04
3
0
顶起来,怎么没人帮忙回答下?难道也都不清楚?
雪    币: 263
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
still 2007-12-21 13:44
4
0
怎么还没人帮忙解答下?
雪    币: 263
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
still 2007-12-21 19:10
5
0
UP上去,还没人回答
雪    币: 263
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
still 2007-12-22 20:10
6
0
怎么看雪的大牛都不帮助帮助菜鸟?
雪    币: 220
活跃值: (28)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
compiler 2007-12-25 22:59
7
0
把文件传上来看一下
雪    币: 263
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
still 2008-3-26 13:24
8
0
所有PE文件的.data都是那样
游客
登录 | 注册 方可回帖
返回