מדוע ערך ברירת המחדל של imagebase הוא 0x400000?

מאת http://msdn.microsoft.com/en-us/ library / ms809762.aspx -

בהפעלה המיוצרת עבור Windows NT, בסיס התמונות המוגדר כברירת מחדל הוא 0x10000. עבור קבצי DLL, ברירת המחדל היא 0x400000. ב- Windows 95, לא ניתן להשתמש בכתובת 0x10000 לטעינת EXE של 32 סיביות מכיוון שהיא נמצאת באזור כתובת ליניארי המשותף לכל התהליכים. מסיבה זו, מיקרוסופט שינתה את כתובת בסיס ברירת המחדל עבור הפעלות Win32 ל- 0x400000.

שים לב שכתובת הבסיס המוגדרת כברירת מחדל (או "המועדפת") מוגדרת על ידי הקישור (ה- ld של GCC, ה- link.exe של Microsoft VC ++ וכו ') בזמן הבנייה; כתובת הבסיס המוגדרת כברירת מחדל (או "מועדפת") היא לא נקבעת על ידי Windows.

תוכל לשנות את הבסיס אם תרצה ש- msvc אוסף מנהלי התקנים עם בסיס תמונות של 0x10000

 : \ >kd -c "! dh acpi; q" -zc: \ WINDOWS \ system32 \ drivers \ acpi.sys | grep -i imageFile סוג: IMAGE EXECUTABLE00010000 תמונה בסיסית 5.01 גרסת תמונה 2DD80 גודל התמונה: \ >  

הנה כיצד לשנות את אופן ההפעלה של אופן השימוש במערכת הבסיס חייבת להיות מכפלת של 64k אם בסיס: 0 הוא exe משומש יהיה בעל בסיס תמונות של 0x10000

 : \ >dir / b & type * & cl / nologo / Zi * / link / base: 0x200000 & dir /bsysbp.cppsysbp.cpp# כולל את <stdio.h> # כולל את <stdlib.h>int main (בטל) {printf ("כל הבסיסים שייכים לבסיס \ n"); יציאה (0);} sysbp.cppsysbp.cppsysbp.exesysbp.ilksysbp.objsysbp.pdbvc100.pdb: \ >sysbp.exeall הבסיסים שייכים לבסיס: \ >cdb -c "q;" sysbp.exe | grep -i modloadModLoad: 00200000 00222000 sysbp.exeModLoad: 7c900000 7c9b2000 ntdll.dllModLoad: 7c800000 7c8f6000 C: \ WINDOWS \ system32 \ kernel32.dllq: \ >