3.md

三、块（节）

PE文件到内存的映射

windows不会将文件全部加载至内存，采用类似内存映射文件机制

一般，会处理以下内容：

• 内存页属性

• 节的偏移地址

• 节的尺寸

• 不进行映射的节