Memory PE文件直接映射到内存是真的吗？

内存中PE文件的数据是否与磁盘上的数据镜像？

不完全如此。。磁盘上的最小对齐是扇区，而在RAM中是一页。这可能会导致文件中节的内容在RAM中有所拉伸。所以也许是曲面镜

编辑PE时，有两种偏移。RVA和原始偏移量。RVA是到RAM中图像基的偏移量，而RAW偏移量在文件中是相同的。在winnt.h中的IMAGE_SECTION_头结构中，有用于RVA的VirtualAddress和用于文件中偏移量的PointerToRawData

一定要读这个标题，否则这个问题的重点是什么