请问IMAGE_SECTION_HEADERS里的SizeOfRawData和IMAGE_NT_HEADERS里的SectionAlignment的区别

detrox 2004-01-15 03:51:18

请问IMAGE_SECTION_HEADERS里的SizeOfRawData和IMAGE_NT_HEADERS里的SectionAlignment的区别

SizeOfRawData是不是指Section里实际的有效数据的长度，而SectionAlignment是指更个Section的大小也就是SizeOfRawData + 未使用的部分?

...全文

65 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

Kingore 2004-01-15

打赏
举报

回复

SizeOfRawData实际的有效数据的长度
SectionAlignment是节对齐长度。
比如：
SectionAlignment=0x200

有两个节SECTION1，SECTION2，从地址0X100开始顺序放置。
SECTION1的SizeOfRawData1=0x123
那么SECTION1的实际大小为0X300-0X100=0X200 在0x123之后填的是0

SECTION2的SizeOfRawData2=0x456
那么SECTION2的实际大小为0X900-0X300=0X600 在0x300+0x456 =0x756 之后填的是0

NowCan 2004-01-15

打赏
举报

回复

SectionAlignment是对齐数。
比如SizeOfRawData=0x123
而SectionAlignment=0x200
则实际Section=0x200

再如SizeOfRawData=0x456
而SectionAlignment=0x200
则实际Section=0x600

PE头IMAGE_NT_HEADERS后紧跟着节表(也可以理解为IMAGE_OPTIONAL_HEADER后为节表).它由许多个节表项(IMAGE_SECTION_HEADER)组成,每个节表项记录了PE中与某个特定的节有关的信息,如节的属性、节的大小、节在文件和内存...

PE头部是真正用来装载Win32程序的头部，PE头的定义为IMAGE_NT_HEADERS，该结构体包含PE标识符、文件头与可选头这三部分。该头部具有32位和64位之分。 ...32位的PE文件格式，IMAGE_NT_...typedef struct _IMAGE_

节表（区块表）：PE文件中所有节的属性都被定义在节表中，节表由一系列的IMAGE_SECTION_HEADER结构排列而成，每个结构用来描述一个节，结构的排列顺序和它们描述的节在文件中的排列顺序是一致的。全部有效结构的...

PE结构PE中涉及的地址有四类PE中对齐有三类分页机制PE头（不重要成员省略）IMAGE_DOS_HEADERIMAGE_NT_HEADERS头IMAGE_FILE_HEADER标准头IMAGE_OPTIONAL_HEADER32可选头IMAGE_SECTION_HEADER节表项(*星号标志多加记忆...

struct IMAGE_DOS_HEADER{ WORD MZSignature, WORD UsedBytesInThrLastPage, WORD FileSizeInPages, WORD NumberOfRelocationItems, WORD HeaderSizeInParagraphs, WORD MinimumExtraParagraphs, WORD ...

2,640

社区成员

17,239

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章