イメージマッピング(SEC_IMAGE)

EXEやDLLをロードするためのセクション。ページ保護はPEイメージ自身のセクション属性が決め、VirtualQueryのTypeはMEM_IMAGEになる。

概念URI

https://comcomponent.com/knowledge/image-section/

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• イメージマッピング(SEC_IMAGE)はセクションオブジェクトの実装を担います。SEC_IMAGEでは、CreateFileMappingへ渡した通常の保護値よりも実行イメージ自身のセクション属性がビューのページ保護を決める。VirtualQueryのTypeはMEM_IMAGEになる。 / 確度: 確立した関係 / 確認日: 2026-08-20 出典
• イメージマッピング(SEC_IMAGE)はコピーオンライト(CoW)を利用します。コードのような変更されないページは多数のプロセスで同じ物理ページを共有でき、プロセス固有の変更が必要なページだけがCoWで分岐する。ただしASLRによる再配置やローダーの修正、実際のPEセクション属性により、すべてのDLLページが必ず共有されるわけではない。 / 確度: 条件付きの関係 / 確認日: 2026-08-20 出典 出典

この概念を扱う記事

• Windowsメモリの深層(第3回) ── セクションオブジェクトとコピーオンライト:DLLとファイルマッピングの正体(言及)

一次資料

• https://learn.microsoft.com/windows/win32/api/memoryapi/nf-memoryapi-createfilemappingw

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。