PE結構詳解

1 基本概念 下表描述了貫穿於本文中的一些概念： 名稱 描述 地址 是「虛擬地址」而不是「物理地址」。爲什麼不是「物理地址」呢？因爲數據在內存的位置經常在變，這樣可以節省內存開支、避開錯誤的內存位置等的優勢。同時用戶並不需要知道具體的「真實地址」，因爲系統自己會爲程序準備好內存空間的（只要內存足夠大） 鏡像文件 包含以EXE文件爲代表的「可執行文件」、以DLL文件爲代表的「動態鏈接庫」。爲什麼用「

>>阅读原文<<