当我们从内存中转储PE（MODULE / Process）时，为什么不取消映射就不执行PE？
内存中的PE有哪些变化，使其无法直接执行？
最佳答案
在执行之前必须进行映射，因为您无法预知内存中每个DLL和其他资源的地址以及程序中动态分配的内存的结果地址。
PE文件标头告诉操作系统如何分配.text和.data内存段。
上世纪80年代和90年代初，您可以调用.COM文件。这些是直接复制和执行的内存复制（％EIP指向其地址）的地方，因为那里限制为64kb的.text数据。
关于c - 为什么我们需要取消映射才能使PE文件有效？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/42417447/