在查看控制台“hello world”程序的程序集(使用 Visual C++ 编译器编译)时，我遇到了这个:
pre_c_init proc near
.text:00401AFE mov eax, 5A4Dh
.text:00401B03 cmp ds:400000h, ax
上面的代码似乎正在访问没有特别填充任何内容的内存:所有段都从 0x401000 开始，甚至在文件中更靠下。 (图像基址位于 0x400000，但第一段位于 0x401000)。
我使用 OllyDbg 查看 0x400000 处的实际值是多少，每次都与代码 (0x5A4D) 中的值相同。这是怎么回事？
最佳答案
5A4D 是小端 ASCII 中的“MZ”，MZ 是 signature MS-DOS 和最近的 PE 可执行文件。
比较检查可执行文件是否已映射到默认基地址 0x400000。我相信，这用于确定是否有必要执行 relocation .
这将在以下线程中进一步讨论:Why does PE need a relocation table?
关于c++ - 为什么 pre_c_init 会访问定义的程序段之外的内存？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/27694811/