如何解决内存部分定义
我正在参加一个汇编课程,并且在试图弄清楚一个问题时很费劲。我们有以下几点:
在我的一生中,我一直试图通过谷歌来解决这个问题,但没有找到太多,不幸的是,我们的文本中没有任何内容可以指导我。我希望有人能够指导我解决这个问题。
1)。 .text 部分加载到内存后的大小是多少? 2)。 .data 部分加载到内存后的 RVA 是多少? 3)。磁盘上 .data 部分的物理大小是多少?
解决方法
如果您在 Google 上搜索 COFF 规范,它会带您到 Section Table (Section Headers)。
转储显然包含三个 COFF 部分标题。如果您更喜欢 assembly 中的描述,请点击此处:
COFF_SECTION_HEADER STRUC
.Name DB 8*BYTE ; Section name,NULL padded.
.VirtualSize DD ; Total aligned section size when loaded in memory.
.VirtualAddress DD ; RVA of section relative to ImageBase when loaded.
.SizeOfRawData DD ; Section size in the file (before loaded).
.PointerToRawData DD ; File pointer to section data.
.PointerToRelocations DD ; File pointer to relocations. NULL if no relocations.
.PointerToLinenumbers DD ; File pointer to line-number entries or NULL.
.NumberOfRelocations DW ; Number of relocation entries for this section.
.NumberOfLinenumbers DW ; Number of line-number entries for this section.
.Characteristics DD ; Section properties.
ENDSTRUC
请记住,在 LittleEndian 中,DWORD 以不太重要的字节(反转)开头,例如 .VirtualSize
部分的 .text
,它转储为 00100000
实际上是 {{ 1}},即加载到内存中时为 1 KB。
PE 文件中 0x00001000
或 .data
部分的大小保存在成员 .text
中。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。