OnT*_*Fly 7 language-agnostic windows delphi portable-executable
我需要字节大小,IMAGE_OPTIONAL_HEADER.SizeOfImage似乎向上舍入到(不确定)边界并且大于实际文件大小.
IMAGE_OPTIONAL_HEADER.SizeOfImage是虚拟内存中加载的可执行文件/ dll的大小.它与磁盘上的大小不同.
你可以用VirtualAddress + VirtualSize最后一节来计算它.
IMAGE_OPTIONAL_HEADER.SizeOfImage是该值四舍五入到的值IMAGE_OPTIONAL_HEADER.SectionAlignment(通常与页面大小相同).
| 归档时间： |
|
| 查看次数： |
6604 次 |
| 最近记录： |