pe文件

ぃ扶摇ぅ6 个月前
pe文件
PE文件（四）FileBuffer-ImageBuffer当文件从硬盘中读入虚拟内存（FileBuffer）中时，文件数据会被原封不动的复制一份到虚拟内存中，然后进行拉伸对齐。此时虚拟内存中文件数据叫做文件印象或者内存印象，即ImageBuffer。此时ImageBuffer中的文件的数据满足文件运行的条件，但文件仍然不能真正的运行。只有当操作系统将文件真正的装入物理内存中， CPU进行分配执行后，文件才算真正运行了