未署名

像虛擬內存載入PE文件時（EXE/DLL/SYS/OCX/COM），加載到PE頭的ImageBase所知的地址處。 PE頭（DOS頭/DOS存根/NT頭：文件頭/NT：可選頭/節區頭及其下屬構成） PE重定位指的是PE文件將要載入的ImageBase所指的位置已被佔用，再加載到其他地址發生的行爲。 EXE默認的ImageBase爲00 400 000，DLL默認的ImageBase爲10 000

>>阅读原文<<