窗口 – 是否存在与IMAGE_FILE_REMOVABLE_RUN_FROM_SWAP或IMAGE_FILE_NET_RUN_FROM_SWAP相关联的风险?
我正在考虑将 IMAGE_FILE_REMOVABLE_RUN_FROM_SWAP和 IMAGE_FILE_NET_RUN_FROM_SWAP PE标志包含在我的可执行文件中. 这个想法是防止从网络运行可执行文件的客户端看到的偶然异常,例如网络卷在睡眠后无法重新连接.到目前为止,我们一直建议客户从本地连接的卷中运行可执行文件. 但是,我不清楚虚拟内存,装载器等,以了解与使用这些PE标志相关联的风险