首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]关于notepad的data段的问题 0.00雪花
发表于: 2008-4-13 22:26 3581

[旧帖] [求助]关于notepad的data段的问题 0.00雪花

demonking 活跃值
2008-4-13 22:26
3581
notepad 中的data段的raw size 要小于virtual size，原因何在？是不是如Matt Pietrek所说，tlink不产生bss段，而扩展data段的virtual size？notepad应该不是tlink的结果吧。
我想找出notepad中因为节对齐而残留的空间，不看16进制的编辑。像计算notepad text段的残留空间一样计算出来。咋弄？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (3)
demonking
雪    币： 197
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
怎么光有看的，没回答的啊
2008-4-14 09:27
0
option
雪    币： 8185
活跃值： (2681)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
raw size的对齐因子要小于virtual size的，多看看PE结构的文章吧
2008-4-14 12:21
0
demonking
雪    币： 197
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
这跟对齐因子没关系吧，按照你的逻辑.text 段的RSize要小于VSize了，你用lordpe看看。RSize并不是全都载入内存的。
按理说RSize应该大于VSize的，那样才有空间插代码呀。
2008-4-14 16:29
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//