xp下用户程序空间分配（4）：加载主程序

注意系统对这个区域的保护：

这个区域将是只读的。

根据PE文件的规定，在0x3c这个偏移量的位置（也就是 __ImageBase.e_lfanew这个成员）指明了IMAGE_FILE_HEAD的偏移量。我们直接用一个IMAGE_FILE_HEAD 指针指向这个位置，就可以看到IMAGE_FILE_HEAD的值了：

再按照这个结构体得到的SizeOfOptionalHeader，我们将得以遍历所有的section head。

紧接着 IMAGE_FILE_HEAD之后的是一个叫IMAGE_OPTIONAL_HEAD的结构体，我们直接用一个指针指向这个位置并 得到实际的值：

把它和从文件里面DUMP出来的数据比较，可以发现它们是一致的：

OPTIONAL HEADER VALUES
10B magic # (PE32)
9.00 linker version
5BE00 size of code
E200 size of initialized data
0 size of uninitialized data
5BB6

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!