通过装配体查看控制台＆＃34; hello world＆＃34;程序（使用visual c ++编译器编译），我遇到了这个：
pre_c_init proc near
.text:00401AFE mov eax, 5A4Dh
.text:00401B03 cmp ds:400000h, ax
上面的代码似乎是访问没有特别填充任何内容的内存：所有段都从文件中的0x401000开始甚至更低。 （图像库位于0x400000，但第一个段位于0x401000）。
我使用OllyDbg来查看0x400000的实际值是什么，并且每次都与代码（0x5A4D）中的相同。这里发生了什么？
答案 0 :(得分：1)
5A4D是＆＃34; MZ＆＃34;在little-endian ASCII中，MZ是MS-DOS的signature，最近是PE可执行文件。
比较检查可执行文件是否已映射到默认基址0x400000。我相信，这用于确定是否有必要执行relocation。
这将在以下主题中进一步讨论：Why does PE need a relocation table?