/ / Czy to prawda, że ​​pliki PE są mapowane bezpośrednio do pamięci? - pamięć, dysk, przenośny-wykonywalny

Czy to prawda, że ​​pliki PE mapują bezpośrednio do pamięci? - pamięć, dysk, przenośny plik wykonywalny

Czy dane pliku PE w pamięci odzwierciedlają dane na dysku?

Odpowiedzi:

0 dla odpowiedzi № 1

Cóż, nie do końca .. Minimalne wyrównanie na dysku to sektor, podczas gdy w pamięci RAM jest to jedna strona. Może to spowodować, że zawartość twoich sekcji w pliku jest nieco rozciągnięta w pamięci RAM. Więc ... może krzywego lustra?

Istnieją dwa rodzaje przesunięć, z którymi pracujesz, kiedyedycja PE. Wartości RVA i przesunięcia RAW. Wartości RVA są przesunięciami do bazy obrazu w pamięci RAM, a przesunięcia RAW są takie same w pliku. W strukturze IMAGE_SECTION_HEADER w winnt.h znajduje się VirtualAddress dla RVA i PointerToRawData dla przesunięcia w pliku.

Przeczytaj ten nagłówek, w przeciwnym razie jaki jest sens tego pytania ...

Powiązane pytania

ładowanie pliku wykonywalnego Windows - nieoczekiwane dane dołączane do sekcji po wczytaniu do pamięci - inżynieria odwrotna, demontaż
Co się stanie, jeśli mój serwer straci moc i korzystam z silnika MEMORY? - mysql, pamięć, silniki pamięci
Systemy plików - Pliki mapowane w pamięci - pamięć, system operacyjny, pamięć wirtualna, pliki mapowane w pamięci, przestrzeń adresów wirtualnych
Zwiększenie muteksów i semaforów na dysku lub w pamięci? - pamięć, wzmocnienie, muteks, semafor, dysk
Różnica między pamięcią stosu a pamięcią sterty [duplikuj] - pamięć, stos, malloc, stertę
Dlaczego pamięć swap jest szybsza niż pamięć pomocnicza, chociaż swap pochodzi z pamięci pomocniczej [closed] - linux
zmapowane java implementacja FileChannel - java, wydajność, pliki mapowane w pamięci
Jak zainstalować program w nieulotnej pamięci w Windows CE? - instalator, instalacja, okno, kabina
pamięć wirtualna na węzłach obliczeniowych w sieci - rozproszone obliczenia, pamięć wirtualna
Przywróć zrzut pamięci - debugowanie, zrzut pamięci
Dlaczego pamięć nie jest wypuszczana nawet ja usuwam tabelę postgres 6GB - baza danych, postgresql, zarządzanie pamięcią
przezroczyste przechowywanie z dyskami struktur danych w pamięci - baza danych
Wykonaj plik w folderze resourses bez kopiowania go na dysk - c #
Co to jest swizzling wskaźnika? - c ++, c, wskaźniki
Czy są jakieś inne semi / przenośne sposoby dynamicznego przydzielania pamięci? - c, pamięć, malloc, alokacja pamięci dynamicznej
Czy dowolny standard C lub C ++ rozpoznaje istnienie plików mapowanych w pamięci? - c ++, c, język-prawnik, pliki mapowane w pamięci
Plik wykonywalny programu oznaczony jako tylko do odczytu - c, segmentacja-usterka, uprawnienia do plików
RAM-disk vs Boost komunikacja międzyprocesowa - c ++, boost, interprocess, boost-interrocess, ramdysk
Czy mogę przydzielić obiekt większy niż 4 GB na systemie 32-bitowym [closed] - c #, java, .net, memory, jvm
wyjaśnij niepokrytą część dotyczącą systemu operacyjnego - architektura, system operacyjny, architektura procesora, procesor