在通过程序集查找控制台“ hello world”程序(使用可视c ++编译器编译)时,遇到了以下问题:
pre_c_init proc near
.text:00401AFE mov eax, 5A4Dh
.text:00401B03 cmp ds:400000h, ax
上面的代码似乎正在访问没有特别填充的内存:所有段都从0x401000开始,甚至在文件中更远处。 (图像基数为0x400000,但第一段为0x401000)。
我使用OllyDbg来查看0x400000处的实际值是多少,并且每次都与代码(0x5A4D)中的值相同。这里发生了什么?
最佳答案
5A4D
是小尾数ASCII码中的“ MZ”,MZ是MS-DOS和最近的PE可执行文件的signature。
比较将检查可执行文件是否已映射到默认基址0x400000。我相信,这用于确定是否有必要执行relocation。
在以下线程中对此进行了进一步讨论:Why does PE need a relocation table?