3.md

三、块（节）

PE文件到内存的映射

windows不会将文件全部加载至内存，采用类似内存映射文件机制

1568124909938

1568125165935

1568125197046

一般，会处理以下内容：

  • 内存页属性

  • 节的偏移地址

  • 节的尺寸

  • 不进行映射的节

【推广】 免费学中医，健康全家人
原文地址：https://www.cnblogs.com/nsfoxer/p/14348049.html