标签: windows stack portable-executable internals
我知道要查找文本(代码)部分的基地址,应该查找.text部分的虚拟地址(除非启用了ASLR),但是堆栈呢?
堆栈内存是否与堆一起存储在.data部分中?如果是这样,我应该寻找.data节虚拟地址来了解堆栈基地
答案 0 :(得分:4)
堆栈不是一个部分。为每个线程动态分配堆栈。 (如果它是一个部分,那么每个进程只能有一个线程。)