exe中的节标题位置答案

【问题标题】：section header location in an exeexe中的节标题位置
【发布时间】：2012-03-14 18:09:37
【问题描述】：

以下代码是否表明在 exe 中，节标题位于节本身之后，还是我遗漏了什么？此外，lpFileBase 的值与 pimnth->OptionalHeader.ImageBase 中保存的值不同。他们不应该是一样的吗？？

#include<iostream>
#include<Windows.h>
#include<stdio.h>
#include<WinNT.h>


int main()
{


HANDLE  hFile,hFileMapping;
LPVOID lpFileBase;
LPVOID lp;
long offset;

if((hFile = CreateFile(TEXT("c:\\linked list.exe"),GENERIC_READ,FILE_SHARE_READ,NULL,OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL,0)) == INVALID_HANDLE_VALUE)
    std::cout<<"unable to open";

if((hFileMapping = CreateFileMapping(hFile,NULL,PAGE_READONLY,0,0,NULL)) == 0)
{
    CloseHandle(hFile);
    std::cout<<"unable to open for mapping";
}

if((lpFileBase = MapViewOfFile(hFileMapping,FILE_MAP_READ,0,0,0))== 0)
{
    CloseHandle(hFile);
    CloseHandle(hFileMapping);
    std::cout<<"couldn't map view of file";
}

PIMAGE_DOS_HEADER pimdh;
pimdh = (PIMAGE_DOS_HEADER)lpFileBase;

PIMAGE_NT_HEADERS pimnth;
pimnth = (PIMAGE_NT_HEADERS)(pimdh->e_lfanew + (char *)lpFileBase);


PIMAGE_SECTION_HEADER pimsh;
pimsh = (PIMAGE_SECTION_HEADER)(pimnth + 1);



printf("Address of section header:%x\n",pimsh);

for(int i = 0; i<pimnth->FileHeader.NumberOfSections; i++)
{
    if(!strcmp((char *)pimsh->Name,".text"))
    {
        printf("Virtual Address:%x\n\n\n",pimsh->VirtualAddress);
    }
    pimsh++;
}

}

【问题讨论】：

[关于windows中.EXE的ImageBase][1]回答了这个问题[1]：stackoverflow.com/questions/3740976/…

标签： windows executable exe portable-executable

【解决方案1】：

OptionalHeader.ImageBase 字段中包含的值（地址）由编译器/链接器放置。链接器需要此预定义地址，以便能够在调用变量和函数时计算跳转和偏移量。加载程序的首要任务之一是验证此预定义地址是否已在内存中占用（这通常是 DLL 的情况）。如果地址未被占用，那么您的 lpFileBase 将与 OptionalHeader.ImageBase 相同。

【讨论】：