ouyida3

PE 文件

可以分为四部分：文件头、节表、节和其他可选的一些东西

文件头包括 DOS 文件头和 PE 文件头

节表是一个数组，是节的索引，包括节的名字、属性和大小等

节的内容是一些二进制数据

PE 在内存中的映射

物理地址： RAW Address

相对虚地址： RVA

虚地址： VA

物理地址＝相对基点的物理地址＋ RVA 与基点偏移

VA ＝相对基点 VA ＋ RVA 与基点偏移

VA ＝ ImageBase ＋ RVA

变量和常量

1 全局变量在应用程序的数据区分配，局部变量在应用程序的栈上分配
全局变量在文件载入就分配内存，局部变量在例程调用才分配
全局变量的地址不变，局部变量的地址变化

2 SizeOf() ：栈分配 
Length()：堆分配

3 局部变量存在于栈 
局部变量的内存占用存在于堆

4 常量不占用内存，没有内存地址值；字符串常量例外

爪哇咖啡（Java Coffee)：爪哇咖啡产于印度尼西亚的爪哇岛（Java），属段质咖啡品种，香味清雅，酸味适中，苦味较强，适合用于调配综合咖啡。

印度尼西亚是印度洋上的一个岛国，诸岛分布于赤道线两侧，其中三个岛：爪哇、苏门答腊、苏拉维西出产全球最重要的咖啡。17世纪中期，荷兰人就把咖啡树带到了当时的锡兰（今称斯里兰卡）和印尼的爪哇。

印尼出品的咖啡一般不冠“印尼”的名字，而直接冠以岛名，如爪哇、苏门答腊等。

早年的爪哇咖啡盛名远播，这里指的是以前爪哇岛出产的阿拉比卡咖啡。它有一种浓郁的芳香，酸度较低，口感润滑，与摩卡咖啡拼配在一起，所造就的“爪哇摩卡综合咖啡”曾经风靡一时，成为最顶级咖啡的代名词，声名远播。

那时，销往欧洲的爪哇咖啡是一种非常特别的咖啡。由于当时是以帆船运抵欧美诸国的，路途遥远再加上航速慢，所以在运送路途上要耗费大量时间。咖啡在这样的情况下，好似经过了一种特殊的发酵，味道非常独特。

后来当轮船取代帆船后，由于运送时间缩短，人们喝到的是比较新鲜的咖啡豆。但喝惯了陈豆的人们不习惯这种新鲜口味，所以拼命追求陈年爪哇咖啡，以至于印尼政府和一些商人故意把新鲜豆在仓库里存放一到两年，再卖给消费者。事实上，与新鲜豆相比，陈年爪哇豆酸度降低到接近于零，而香味却更加浓郁。因为储藏的时间较长，成本增加不少，数量有限，所以陈年爪哇一直是咖啡市场上的抢手货。19世纪80年代，有奸商故意在一些新鲜的危地马拉或委内瑞拉豆上做手脚，仿制陈年爪哇高价出售。不可容忍的是，奸商们以染色的方式来让咖啡豆看起来更像陈年爪哇，但毫无疑问，染色的化学物质当然是有毒的。

如今的爪哇只生产少量的阿拉比卡豆，而大部分是锈蚀病灾难后从非洲引进的罗姆斯达豆。这种咖啡烘焙后苦味强烈但香味极其清淡，虽然酸度较低，口感也比较细腻，但很少被用来直接饮用，常被用来拼配综合咖啡，或用于制造速溶咖啡。