是否有任何部分没有被PE加载器加载？或者是否加载了节标题中指定的每个节？在 ELF 程序中，应该加载的节头(称为程序头或段)是带有 PT_LOAD 标记的节头。有没有类似PE项目的东西？
IMAGE_SCN_MEM_DISCARDABLE。部分是否标记为未加载？
最佳答案
当重定位节可用，但 PE 镜像不需要重定位时，加载器不会加载重定位节。如果 PE 镜像已进行数字签名，则它有一个包含证书的部分。该部分不由加载器加载。此外，如果调试部分可用，加载程序也不会加载该部分。
关于windows - PE 加载器不加载哪些部分？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/8954446/