21,458
社区成员
发帖
与我相关
我的任务
分享关于PE文件对齐的问题？
PE文件中的节无论是在磁盘中或内存映像中都是按照一定单位进行对齐的。
那么对齐的具体情况是什么样的呢?
假如在内存中的对齐单位是4 Kb，那么Windows是不是将PE文件中节的有效数据（指没有进行任何对齐时的数据），逐个填满4 Kb，然后再将最后那个还没填满的4 Kb用零补足呢？也就是说Windows为进行对齐而补上的零不会超过4 Kb！
那么对齐的具体情况是什么样的呢?
假如在内存中的对齐单位是4 Kb，那么Windows是不是将PE文件中节的有效数据（指没有进行任何对齐时的数据），逐个填满4 Kb，然后再将最后那个还没填满的4 Kb用零补足呢？也就是说Windows为进行对齐而补上的零不会超过4 Kb！
...全文
请发表友善的回复…
发表回复
ReverseEngineering 2007-07-27
- 打赏
- 举报
你说的是对的，不足才用零补
rmarc 2007-07-26
- 打赏
- 举报
好像不太难啊
czlyc006 2007-07-26
- 打赏
- 举报
每节对齐，可以看一下PE文件的结构图：
http://www.pediy.com/document/PE.rar
http://www.pediy.com/document/PE.rar
zara 2007-07-26
- 打赏
- 举报
每节都填充的
