关于创建进程（加壳）

我想这个第二步的时候，这个可执行文件的代码是不是映射到线性地址上了吗，还是等第三步的时候再映射

另外想问加壳的程序创建进程的和上面的有什么区别呢？

（1）第二步的时候映射
（2）壳的实质也是一个普通程序，只不过是相对于将数据段的数据当作代码执行而已，因此基本上没什么不同，只是加壳的程序在执行到入口点后，会将自身的一段数据解密，然后跳转到数据段执行。也就是说是在进程启动之后才会和一般的程序有一些区别。