PE文件的相关术语
2011-11-25 11:40
651 查看
PE里面常见的术语:
RVA :relative virtual address 相对虚拟地址,是相对于PE文件的装载基地址的一个偏移地址.
基地址: BASE address,PE文件装载时候都有一个装载目标地址(Targe Address)
而RVA就是基于BASE address 相对地址
装载一个PE可执行文件的过程:
1.读取文件的第一个页,获取dos 头,PE的文件头,段表
2.检查进程地址空间,目标地址是否可用,如果不可用,则另外选一个装载地址。
3.使用段表中提供的信息,将PE文件中所有的段一一映射到地址空间中相应的位置。
4.如果装载地址不是目标地址,则进行Rebasing
5.装载所有PE文件所需要的DLL文件。
6.对PE文件中所有导入符号进行解析。
7.根据PE头中指定的参数,建立初始化栈和堆
8.建立主线程并启动进程。
常识:
PE文件的优先装载地址是0x00400000(虚拟空间的地址)
DLL文件的优先装载地址是0x10000000
address of entrypoint:
为PE文件的第一个指令的RVA.
在内存中的对齐粒度: 4096 bytes
在32位的PE文件中,段的起始地址和长度都是4096字节的整数倍,无需像ELF考虑段地址对齐之类的问题,但这样也会浪费磁盘和内存空间,但是PE文件的段也格外的少。
RVA :relative virtual address 相对虚拟地址,是相对于PE文件的装载基地址的一个偏移地址.
基地址: BASE address,PE文件装载时候都有一个装载目标地址(Targe Address)
而RVA就是基于BASE address 相对地址
装载一个PE可执行文件的过程:
1.读取文件的第一个页,获取dos 头,PE的文件头,段表
2.检查进程地址空间,目标地址是否可用,如果不可用,则另外选一个装载地址。
3.使用段表中提供的信息,将PE文件中所有的段一一映射到地址空间中相应的位置。
4.如果装载地址不是目标地址,则进行Rebasing
5.装载所有PE文件所需要的DLL文件。
6.对PE文件中所有导入符号进行解析。
7.根据PE头中指定的参数,建立初始化栈和堆
8.建立主线程并启动进程。
常识:
PE文件的优先装载地址是0x00400000(虚拟空间的地址)
DLL文件的优先装载地址是0x10000000
address of entrypoint:
为PE文件的第一个指令的RVA.
在内存中的对齐粒度: 4096 bytes
在32位的PE文件中,段的起始地址和长度都是4096字节的整数倍,无需像ELF考虑段地址对齐之类的问题,但这样也会浪费磁盘和内存空间,但是PE文件的段也格外的少。
相关文章推荐
- PE文件格式及相关资料
- PE文件结构的一些相关定义
- PE文件相关代码
- 3.数据库操作相关术语,Oracle认证,insert into,批量插入,update tablename set,delete和truncate的差别,sql文件导入
- Windows Pe 第三章 PE头文件-EX-相关编程-1(PE头内容获取)
- Windows Pe 第三章 PE头文件-EX-相关编程-2(RVA_FOA转换)
- PE文件格式及相关资料
- 3.数据库操作相关术语,Oracle认证,insert into,批量插入,update tablename set,delete和truncate的区别,sql文件导入
- 文件磁盘相关函数[22]-文本文件读写-不同数据类型的写入
- linux之关于文件和目录管理的相关命令
- Shell命令之-文件权限相关
- linux shell 命令中-d, -f, -e等等判断表达式(文件比较运算符 )的相关解释
- 32位PE文件信息查看器(WIN32控制台)
- PE文件和COFF文件格式分析——导出表
- 如何修改PE文件的资源
- SSH传输文件相关命令
- Unix环境高级程序设计入门--文件系统的相关编程(上)
- 为PE文件添加数字签名
- PE文件-分析vc示范所有代码[包含EXPORT TABLE]
- PE文件加载和修改