标签： windows stack portable-executable internals
我知道要查找文本（代码）部分的基地址，应该查找.text部分的虚拟地址（除非启用了ASLR），但是堆栈呢？
堆栈内存是否与堆一起存储在.data部分中？如果是这样，我应该寻找.data节虚拟地址来了解堆栈基地
答案 0 :(得分：4)
堆栈不是一个部分。为每个线程动态分配堆栈。 （如果它是一个部分，那么每个进程只能有一个线程。）