Хай. Есть такое место: Далее авторы пишут, что мол SizeOfRawData меньше VirtualSize и в качестве примера приводят рисунок, где выделана 4я строка: По логике рассуждений в этом месте авторы хотели показать, как именно получаются вопросы в IDA, но вместо этого показали вполне нормальную ситуацию где: VirtualSize = 20000, SizeOfRawData = 7000, т.е. 20000 > 7000. Поясните зачем надо было приводить пример, который никакого смысла не несет?
Все тут понятно. IDA показывает вопросы, т.к. физически данные уже кончились - осталась только "виртуальная" дырка размером VirtualSize-SizeOfRawData.
