VC驿站

 找回密码
 加入驿站

QQ登录

只需一步,快速开始

有编程疑问吗?还请到提问专区发帖提问!
搜索
查看: 529|回复: 1

[求助] 根据PE文件格式文件大小有地方不会算

[复制链接]
69_avatar_middle
在线会员 Four_glass 发表于 2017-7-29 11:50:00 | 显示全部楼层 |阅读模式
3驿站币
文件大小:31232byte(30.5kb),占用硬盘空间:32768byte(32kb)

程序调入内存后占用大小:0x01C000(112kb)

所有头占和节表大小:0x0400(1kb)

有7个节,在内存中的对齐方式:0x1000(4kb),在文件的对齐方式:0x0200(512byte)。

.textbss节    实际字节数:0x010000  文件对齐后尺寸:0
.text节         实际字节数:0x3B2D     文件对齐后尺寸:0x3C00
.rdata节       实际字节数:0x2081      文件对齐后尺寸:0x2200
.data节        实际字节数:0x057D      文件对齐后尺寸:0x0200
.idata节       实际字节数:0x0850       文件对齐后尺寸:0x0A00
.rsrc节          实际字节数:0x043C      文件对齐后尺寸:0x0600
.reloc节       实际字节数:0x0508       文件对齐后尺寸:0x0600


.textbss节表中实际字节大小和对齐后大小不一样是因为之前的头里有说bss节为0,但是.data节的对齐后大小不应该是0x0600吗?

还有个问题,文件对齐后映射到内存对齐,这个是怎么映射的啊?如果是不满4k的都变成4k,那就是4+0+16+12+4+4+4+4<112。

根据PE文件格式文件大小有地方不会算





上一篇:编译远控远控源码出现的错误,跪求大家解决
下一篇:windows创建窗口类CPU使用率太高

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你已经在论坛发帖求助,并且从坛友或者管理的回复中解决了问题,请编辑帖子并把分类改成【已解决】

如何回报帮助你解决问题的坛友?可以给对方加【热心】【驿站币】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

69_avatar_middle
ico_lz  楼主| Four_glass 发表于 2017-7-29 11:58:47 | 显示全部楼层
环境是win7_32

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你已经在论坛发帖求助,并且从坛友或者管理的回复中解决了问题,请编辑帖子并把分类改成【已解决】

如何回报帮助你解决问题的坛友?可以给对方加【热心】【驿站币】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 加入驿站 qq_login

本版积分规则

关闭

站长提醒上一条 /1 下一条

QQ
QQ在线咨询
联系电话
13591366679
手机扫一扫 关注本站精彩内容
wxqrcode

QQ|小黑屋|手机版|VC驿站 ( 辽ICP备09019393号tongdun|网站地图wx_jqr

GMT+8, 2018-11-16 12:18

Powered by Discuz! X3.4

© 2009-2018 cctry.com

快速回复 返回顶部 返回列表