2009-06-10 5 views

Répondre

7

Il y a des drapeaux dans le PE qui indiquent le code managé.

le .NET Framework de Microsoft a étendu le format PE avec des fonctionnalités qui prennent en charge le Common Language Runtime . Parmi les ajouts figurent une section CLR Header et CLR Data. Sur en chargeant un binaire, le chargeur de système d'exploitation donne exécution au CLR via une référence dans la table PE/COFF IMPORT. Le CLR charge ensuite les sections CLR Header et Data .