PE头ImageBase偏移量

Question

我想问为什么一个PE头中的ImageBase偏移量等于32h而其他35h

IMAGE:calc.exe offset 32h

IMAGE:ser2.exe offset 35h

Answer 1

我认为这是因为这些是由不同的工具链制作的。第一个很可能是cl.exe + link.exe，另一个可能是由gcc + ld制作的。