《PE總結 》– DOS文件頭、PE文件頭、節表和表詳解（二）

三、節表和節 1.首先我們先來了解Windows是如何將PE文件映射到內存的。 在執行一個PE文件的時候，windows 並不在一開始就將整個文件讀入內存的，而是採用與內存映射文件類似的機制。也就是說，windows 裝載器在裝載的時候僅僅建立好虛擬地址和PE文件之間的映射關係。當且僅當真正執行到某個內存頁中的指令或者訪問某一頁中的數據時，這個頁面纔會被從磁盤提交到物理內存，這種機制使文件裝入的速

>>阅读原文<<