损坏的二进制文件会导致“程序太大而无法放入内存”

news/2024/10/23 5:34:20/

不知道你是否做过这样的小实验:将一个可执行文件的头部写入一些无效的数据,或者将一个根本不是可执行文件的大型文件的扩展名改为”.exe”,然后执行它(警告,请记得先保存好工作文件)。

文件不会如预期般那样执行,你会得到一个提示:”程序太大而无法装入到内存”。
为什么会有这样的提示,为什么操作系统部直接提示程序文件被损坏了?

因为在某种意义上,文件实际上并没有损坏。

一个 Win32 可执行文件包含了一个所谓的 “MZ” 头,接下来是一个 “PE” 头。如果 “PE” 头没有被找到,则操作系统加载器将尝试以 Win16 可执行文件格式来加载它,它由一个 “MZ” 头和一个 “NE” 头组成。

如果在 “MZ” 之后,”PE” 和 “NE” 这两个头都没有找到,则加载器会尝试以 MS-DOS 可重定向执行文件来执行它。如果连 “MZ” 头都没有找到,则加载器会以 MS-DOS 非可重定向执行文件(也叫做 “COM 格式”,因为这种情况是 CP/M.COM 文件的格式)来执行它。

如下图所示:

>> 请移步至 topomel.com 以查看图片 <<

如果你观察一下,你会发现,无论你在图表中走哪条路,你总会得到一些东西。没有一条所谓的 “程序损坏” 的退出路径。

但是 “程序太大而无法放入内存” 从何而来?

如果程序的头部已损坏,则头中的各种字段(例如指定程序所需内存量的字段)通常是无意义的值。加载程序看到一个需要 800KB 常规内存的 MS-DOS 可重定位程序,这就是 “内存不足” 错误提示的来源。

MS-DOS 不可重定位程序不包含有关内存要求的此类信息。加载不可重定位程序的规则只是将程序加载到单个 64KB 内存块中并对其进行设置。因此,没有 “MZ” 头但大小大于 64KB 的程序将不适合单个 64KB 块,从而导致 “内存不足” 的错误。

另外,有些朋友一定会问下面的问题,我来一一解答:

MZ
传奇人物 “Mark Zbikowski” 的首字母缩写。

NE
“New Executable”,那个时候 Windows 还是所谓的 “新人”

PE
“Portable Executable”,因为 Windows NT 的特性之一是它可移植到 x86 以外的架构。

LE
“Linear Executable”,由 OS/2 和 Windows 95 设备驱动程序使用。

总结

如果是开发应用程序,而不是操作系统,在一段数据一开始就被检测到是无效的,我们应该立即停止后续处理,给出错误提示,并崩溃退出。
容忍度:零。

最后

Raymond Chen的《The Old New Thing》是我非常喜欢的博客之一,里面有很多关于Windows的小知识,对于广大Windows平台开发者来说,确实十分有帮助。
本文来自:《Why does a corrupted binary sometimes result in “Program too big to fit in memory”?》

 


http://www.ppmy.cn/news/414544.html

相关文章

给高考生选择IT相关专业的小tips

以下是针对高考生选择IT相关专业的一些小tips&#xff1a; 了解不同的 IT 相关专业&#xff1a;IT 相关专业涉及的领域很广泛&#xff0c;包括计算机科学、软件工程、网络工程、信息安全等等。在进行选择之前&#xff0c;需要了解不同专业所涉及的方向和课程设置。 看看未来的…

TencentOS Server编译安装nginx(1.22.0)

环境说明 TencentOS 3.1 一、准备工作 切换到root用户&#xff1a; sudo su安装&#xff1a; yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel二、下载nginx 创建nginx安装目录&#xff1a; mkdir -p /usr/local/nginx下载nginx最新稳定版本1.22&…

Spring Cloud Tencent和alibaba备忘

1 Spring Cloud Tencent简介 服务注册与发现 (Spring Cloud Tencent Polaris Discovery) 命名空间服务服务实例 配置中心 (Spring Cloud Tencent Polaris Config) NamespaceFileGroupFile 服务路由 (Spring Cloud Tencent Polaris Router) 元数据路由 业界最主流的做法就是上…

手机里tencent文件夹能删吗_华为手机中的文件夹代表什么,哪些可以删除,看完秒懂-tencent是什么文件夹...

常用华为手机的小伙伴都知道&#xff0c;华为手机里面自带的有文件管理功能&#xff0c;在文件管理功能里面有很多以英文命名的文件夹&#xff0c;因为这些文件夹都是以英文命名的&#xff0c;所以很多人都不知道这些文件夹代表什么意思。 在对手机进行内存清理的时候&#xff…

No module named ‘tencentcloud‘

No module named tencentcloud 安装SDK方式一通过Pip安装方式二 通过pycharm终端安装 安装SDK 方式一通过Pip安装 pip install --upgrade tencentcloud-sdk-python如果出现ERROR: No matching distribution found for tencentcloud&#xff1a; pip install --upgrade tence…

TencentOS tiny 代码目录说明

一级目录二级目录三级目录说明archarm TencentOS tiny适配的IP核架构&#xff08;含M核中断、调度、tick相关代码&#xff09;boardTencentOS_tiny_EVB_MX TencentOS tiny 定制开发板demo&#xff0c;包含AT适配框架、MQTT协议、安全组件等componentconnectivityloraWANloRaWAN…

TencentOS tiny 移植到STM32F103全教程(基于标准库)

移植前的准备工作 1. 获取STM32的裸机工程模板 STM32的裸机工程模板直接使用野火STM32开发板配套的固件库例程即可。可以从我github上获取https://github.com/jiejieTop/TencentOS-Demo 下载TencentOS tiny 源码 TencentOS tiny的源码可从TencentOS tiny GitHub仓库地址ht…

腾讯linux内核,Tencent Linux(TencentOS Server Kernel,简称:Tlinux)的特性和特点

腾讯已经开源了云服务器操作系统 TencentOS 内核(也称 Tencent Linux 或 TencentOS Server Kernel),简称为 Tlinux,以下是详细的项目特性及特点介绍。 快速了解 Tencent Linux 的特性 Tencent Linux 也称为 TencentOS Server Kernel,简称 Tlinux,它是腾讯针对云的场景研发的…