《Undocumented Windows 2000 Secrets》翻译 --- 第一章(补充:PDB格式)(4)[23]

[入库:2005年8月19日] [更新:2007年3月24日]

本文简介:选择自 kendiv 的 blog

宋体; mso-ascii-font-family: 'times new roman'; mso-hansi-font-family: 'times new roman'">,对应的偏移量为0xb2000,该位置已用下划线标识出。随后的8pdb_stream结构分别给出了这8个流的大小:0x5b00x3a0x380x402a90x00x40040x19eb40x4df3c。这些值也都以下划线标识出。在1kb页模式下,流的大小为:0x20x10x10x1010x00x110x680x138,这样可计算出这些流总共占用了0x2b6个页。在pdb_stream数组之后,第一个以下划线标识出来的值是页码列表中的第一个页码。这里每个页码占用2个字节,这里需要考虑的是,页目录被属于其他部分的一个页截断了,故页目录随后的偏移量为应为:0xb2044+0x400+(0x2b6*2)=0xb29b0示例1-10很好的展示了这一点。

 

本文关键:《Undocumented Windows 2000 Secrets》翻译 --- 第一章(补充:PDB格式)(4)
  相关方案
Google
 

本站最佳浏览方式为 分辨率 1024x768 IE 6.0(或更高版本的 IE浏览器)

go top