void
CopySections(const unsigned char *data, PIMAGE_NT_HEADERS old_headers, PMEMORYMODULE module)
{
    int i, size;
    unsigned char *codeBase = module->codeBase;
    unsigned char *dest;
    PIMAGE_SECTION_HEADER section = IMAGE_FIRST_SECTION(module->headers);
    for (i=0; i<module->headers->FileHeader.NumberOfSections; i++, section++) {
        if (section->SizeOfRawData == 0) {
            // section doesn't contain data in the dll itself, but may define
            // uninitialized data
            size = old_headers->OptionalHeader.SectionAlignment;
            if (size > 0) {
                dest = (unsigned char *)VirtualAlloc(codeBase + section->VirtualAddress,
                    size,
                    MEM_COMMIT,
                    PAGE_READWRITE);

                section->Misc.PhysicalAddress = (DWORD) (POINTER_TYPE) dest;
                memset(dest, 0, size);
            }

            // section is empty
            continue;
        }

        // commit memory block and copy data from dll
        dest = (unsigned char *)VirtualAlloc(codeBase + section->VirtualAddress,
                            section->SizeOfRawData,
                            MEM_COMMIT,
                            PAGE_READWRITE);
        memcpy(dest, data + section->PointerToRawData, section->SizeOfRawData);
        section->Misc.PhysicalAddress = (DWORD) (POINTER_TYPE) dest;
    }
}

我想从内存中加载一个dll文件。上面的代码在http://www.joachim-bauch.de/tutorials/loading-a-dll-from-memory中找到。 .

我还发现作者说: “文件中没有数据的部分(如所用变量的数据部分)的 SizeOfRawData 为 0，因此您可以使用 OptionalHeader 的 SizeOfInitializedData 或 SizeOfUninitializedData。必须根据位标志 IMAGE_SCN_CNT_INITIALIZED_DATA 和 IMAGE_SCN_CNT_UNINITIALIZED_DATA 选择哪个设置在该部分的特征中。”

但我无法理解当 SizeOfRawData 为零时，为什么提交的内存大小是 SectionAlignment，既不是 SizeOfInitializedData 也不是 SizeOfUninitializedData。

最佳答案

根据Microsoft PE and COFF Specification在以下情况下，SizeOfRawData 为零:

When a section contains only uninitialized data, this field (SizeOfRawData) should be zero.

(附带说明，如果该部分仅包含初始化为 0 的初始化数据，这也是正确的。)

SizeOfInitializedData 或 SizeOfUninitializedData 不能在每个部分的基础上使用，因为如果有多个此类部分(引用规范)，这些字段是所有已初始化和未初始化部分的总和:

SizeOfInitializedData : The size of the initialized data section, or the sum of all such sections if there are multiple data sections.

SizeOfUninitializedData : The size of the uninitialized data section (BSS), or the sum of all such sections if there are multiple BSS sections.

因此，如果您有多个已初始化或未初始化的部分，如果您(分别)使用 SizeOfInitializedData 或 SizeOfUninitializedData 字段，您最终会为单个部分分配很多。

它不能是 SectionAlignment(通常设置为系统分配粒度)，因为如果 xection 的大小大于分配粒度(通常为 4Kibi)，您最终也会为您的部分分配足够的空间, 或 4096 字节)。

SectionAlignment: The alignment (in bytes) of sections when they are loaded into memory. It must be greater than or equal to FileAlignment. The default is the page size for the architecture.

例如，假设您有 2 个 8192 字节的未初始化数据部分(每个部分的 SizeOfRawData = 0)。如果你分配:

• SizeOfUninitializedData:您最终会为每个部分分配 8192 * 2 个字节，这太多了。

• SectionAlignment:您最终会为每个节分配 4096 (0x1000) 字节，这是不够的。

IMO，与您的案例相关的唯一字段是 IMAGE_SECTION_HEADER.VirtualSize:

VirtualSize: The total size of the section when loaded into memory. If this value is greater than SizeOfRawData, the section is zero‐padded. This field is valid only for executable images and should be set to zero for object files.

请注意，VirtualSize 字段未四舍五入(它是内存中所需的确切字节数，不考虑页面粒度)。

因此，如果您有一个 SizeOfRawData = 0 的部分，您应该:

• 取本节的VirtualSize字段
• 使用 VirtualAlloc() 分配结果大小

您不必对 VirtualSize 进行舍入，因为 VirtualAlloc() 会负责分配到页面大小粒度的下一个倍数(由 GetSystemInfo 和 SYSTEM_INFO.dwPageSize 字段给出)。

关于windows - 关于将 dll 部分复制到内存，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/18307980/