|
|
|---|---|
|
|
不好意思，浪费了看雪的一个宝贵的地方，问了一个这么没有价值的问题。问完这个问题刚好在QQ上看到“玩命”大哥，便向他请教了一下。
玩命大哥如是说： 这个不叫做重定位 也不叫做映射 这是正常的 你有一个概念的混淆 一般说的映射 是指的 PE加载器加载PE文件到内存中 要执行这个过程叫做映射 当然不会进行重定位 DLL会。。。 但是你这个映射 是指的 把文件打开读取到内存中 其实就像是CreateFile ReadFile -> Buf 这个过程一样的。 此映射和彼映射不一样 我的对玩命大哥话的理解： 意思是，我说的这个映射只是读到自己的进程空间里了，而没有像PE装载器那样把它新放到一个进程空间中。 因此说，用MapViewOfFile映射的概念跟windows装载器的概念完全是两个概念。 玩命大哥后来的话： 不过也一样 也不一样 呵呵 如果你自己写PE加载器的话 也可以用这个函数。。。 PE装载器转载的时候也要先把文件读入到内存中 不过要按照PE头的一些字段对内存进行修改。。。 如果你自己写虚拟机等 可以这样做。。。 都是一样的 只不过是你概念上不同。。。 最后还是感谢玩命大哥的帮助呀~！~！ 看来是我有时概念混淆~！~！ 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
