专注于互联网--专注于架构

未能加载程序集:.Net程序集的不同加载方式，以及其在内存中格式

.Net程序集除了正常的有框架自动按需载入外，我们还可以通过反射手动载入程序集。 其中反射载入程序集有一种方式就是 以字节流的方式载入程序集。而不是直接从磁盘文件载入。 很多.Net压缩壳，和整体保护壳都采用了这种方式。 这种方式载入的程序集和从磁盘文件载入的程序集，其内存属性是不一样的。 字节流载入的内存属性是 MEM_MAPPED . 文件方式载入的内存属性是 MEM_IMAGE 。 (注：指使用api函数 VirtualQuery 获取的内存信息) 在 .Net 1.1中 这两种内存影像的布局是一样的，都是按照pe header的sections进行了内存映射 [阅读全文] [PDF]