PE文件加載到內存的主要步驟

1 當PE文件被執行，PE加載器會首先檢查DOS MZ header裏的PE header偏移量。若是找到則忽視DOS stub 部分直接跳轉到PE header。 2 PE 加載器會檢查PE header是否有效，有效則跳到PE header的尾部。3 PE 加載器讀取節表中的信息，而後採用內存文件映射的方法將這些節映射到內存，同時按照節表的屬性設置內存塊的屬性。 4 PE 文件映射到內存後，P

>>阅读原文<<