附加数据处理方法

附加数据[overlay]： 附加数据是在附加在文件后面的，不被映射到内存空间中的数据，overlay是不映射到内存的，所以dump下来的时候是没有overlay的，需要我们手动把这一部分的数据粘贴到dump下来的数据后面。 处理附加数据： 原理：由于文件的对齐机制，磁盘上每个段的结束都填充了大量的0.附加数据在文件末尾，所以只要找到磁盘文件中最后一个全零段，接下来就是附加数据。 实验步骤： 首先

>>阅读原文<<