如何解释模块

[jia_xiaoxin]

一段可执行的程序(包括EXE和DLL)其程序代码,数据,资源被加载到内存中,用系统设置一个数据结构来管理它,就是一个模块.这里所说的结构,名为Module Database(MDB)
进程就是一大堆拥有权的集合,进程拥有地址空间(由memory context决定),动态配置而来的内存,文件,线程和一系列的模块,操作系统使用一个PDB结构来记录(管理)它所拥有的一切.
线程主要表达模块中的程序代码的执行事实.TDB用来记录线程的相关数据,包括线程局部存储空间,消息队列,handle表格,地址空间(memory context).
上面的描述还可以补充么?

[lann64]

首先要补充的是，你这是windows下的解释，其他系统下不是这回事。

[星羽]

这个可以看看操作系统的书,或许讲得更正确和详细些

[星羽]

windows 下

模块指的是可执行文件或动态链接库 (DLL)。每个进程包含一个或多个模块

[baihacker]

如果是windows的可以看看枚举所有模块这个函数.

[野男孩]

动态库或者Exe都是一个模块。

模块的管理结构用MDB的说法，很早的了吧？好像是Win95 System Program Security里面提到过。现在一般说管理进程信息的都是EPROCESS结构，线程是ETHREAD，这俩都只在内核模式才能访问。还有PEB和TEB这俩结构可以在用户态访问到，但是信息少点。