PE

文件和内存的直观不同 开始位置不一样 中间的0块大小不一样 数据基本一样 .dll,.sys,.exe都是4D5A(MZ)开头 .txt，.doc自己没法运行，是exe把它打开的 为什么要分节 节省硬盘空间 硬盘间隙小，内存间隙大，相同数据硬盘废的空间小 空隙也能一样（硬盘对齐=内存对齐，就不用拉伸了，节省时间，之前硬盘对齐小是因为硬盘贵，书的页，为了增加读写速度），拉伸（FileBuffer到I

>>阅读原文<<