99资源 在线视频|美女人妻自慰淫叫|日韩欧美乱伦电影|超碰按摩国产超碰|av全球免费不卡|加勒比无码一区人妻|国产高清一区视频高清|一区二区三区精品伊人|无码加勒比人妻高清|久草中文在线一区蜜乳

Portable Executable文件學(xué)習(xí)筆記ASP有什么技巧呢??

2012/3/9 14:27:11   閱讀:3288    發(fā)布者:3288

1.可移植性(portable )是由于任何機(jī)器(Intel 386 、MipS 、Alpha 、Power PC 等等)上的 NT 都可以使用相同的可以執(zhí)行檔格式。當(dāng)然啦,CPU 指令的二進(jìn)制編碼是完全不同的,你不可能把一個在 MIPS 機(jī)器編譯好的Portable Executable文件拿到 Intel 系統(tǒng)來跑。重要的是,程序加載器以及程序開發(fā)工具不需
  要針對每一個新的操作系統(tǒng)重寫。

2.win32用來放置模塊的碼、資料、資源、import tables 、export tables 、以
  及其它東西的內(nèi)存,是位于一塊連續(xù)的線性地址空間中。所有你需要知道的,就是這
  個地址在哪里。然后你就可以輕輕松松根據(jù)儲存在這個 "image"中的指針,找
  到模塊的每一樣資料。
3.相對虛擬地址(Relative Virtual
   Address ,RVA )。PE 文件中的許多字段內(nèi)容都是以 RVA 表示。一個 RVA 是某一資
  料項的 offset (偏移)值 -- 從文件被映像進(jìn)來的起點算起。
  由此想到從前看過的許多相關(guān)Portable Executable文件解析數(shù)據(jù)提取資料,總是對其中的減來減去莫名其妙

4. 磁盤中的可執(zhí)行文件格式非常類似內(nèi)存中的模塊。因此 Windows 加載器無須非常辛苦地工作就能根據(jù)磁盤文件產(chǎn)生一個
  行程。加載器使用 Win32 內(nèi)存映像檔,把適當(dāng)?shù)?Portable Executable文件加載程序的地址空間中。
  如果用建筑學(xué)的方式來說,Portable Executable 檔就像是一棟預(yù)先制造組合配件的房屋:配件不多,每一個配件可以啪答一聲就定位 -- 只要經(jīng)過一些些努力。并且,就像組合屋很容易接上電路和水管一樣,Portable Executable檔也很容易與外界產(chǎn)生關(guān)系

  現(xiàn)在已豁然開朗

5.Portable Executable文件格式如下,和以往看過資料相比,這個是倒著的,只不過都是后人整理的習(xí)慣都,將

結(jié)構(gòu)倒置,不過文件的頭還確實放在了下面然后向上線性排列