附加數據處理方法

附加數據[overlay]： 附加數據是在附加在文件後面的，不被映射到內存空間中的數據，overlay是不映射到內存的，所以dump下來的時候是沒有overlay的，需要我們手動把這一部分的數據粘貼到dump下來的數據後面。 處理附加數據： 原理：由於文件的對齊機制，磁盤上每個段的結束都填充了大量的0.附加數據在文件末尾，所以只要找到磁盤文件中最後一個全零段，接下來就是附加數據。 實驗步驟： 首先

>>阅读原文<<