当一个PE文件被执行时,PE装载器首先检查DOS MZ header里的PE header的偏移量。如果找到,则直接跳转到PE header的位置。

当PE装载器跳转到PE header后,第二步要做的就是检查PE header是否有效。如果该PE header有效,就跳转到PE header的尾部。

紧跟PE header尾部的是节表。PE 装载器执行完第二步后开始读取节表中的节段信息,并采用文件映射方法将这些节段映射到内存,同时附上节表里指定节段的读写属性。

PE文件映射入内存后,PE装载器将继续处理PE文件中类似import table(输入表)的逻辑部分。

相关文章:

  • 2021-09-23
  • 2021-11-23
  • 2022-12-23
  • 2022-02-09
  • 2022-12-23
  • 2022-01-03
  • 2021-07-12
猜你喜欢
  • 2021-07-05
  • 2022-12-23
  • 2022-12-23
  • 2021-07-10
  • 2021-07-26
  • 2021-05-19
  • 2022-03-05
相关资源
相似解决方案