这个问题在这里已有答案：
Windows上PE文件（exe）的最小文件大小是多少？最小的内存分配？
我组装（使用MASM（ml.exe）和VS 10附带的link.exe）以下代码：我不能省略kernel32.lib和ExitProcess，如果我这样做，程序崩溃了 .
; Assmebly options
.386
.MODEL FLAT, STDCALL
option casemap:none
; Include Libs
includelib kernel32.lib
; Imported symbols
ExitProcess PROTO :Dword
Sleep PROTO :Dword
; Code
.CODE
start:
invoke Sleep, 10000
invoke ExitProcess, 0
END start
包含Sleep命令只是为了能够在程序结束之前读取内存使用情况 .
现在我测量以下内容：.exe文件的大小正好是2.5 KB（如果我包含user32.lib和MessageBoxA，它的大小变为3 KB - >块？）并且应用程序在运行时使用136 KB RAM（Vista 32位） .
对于这样一个简单的程序，这有多少记忆？为什么exe文件如此之大，RAM要求比exe文件大得多？
是否有一些最小的内存大小？那档案怎么样？看起来它的大小是0.5 KB的块，但是对于这个最短的程序，它不是0.5 KB吗？
我在哪里可以读到这个（除了http://msdn.microsoft.com/en-us/magazine/cc301805.aspx，我将检查）？
谢谢（我的第一个问题）
3 回答
如果你还没有读过这篇文章，这是一个关于这个主题的非常好的页面：
http://www.phreedom.org/research/tinype/
ntdll.dll映射到每个进程，并在代码开始运行之前进行大量基本初始化 . 这将始终导致分配少量私有内存 . 看看
LdrpInitializeProcess;这里有一小部分内容：它创建进程堆 .
它为当前线程设置激活上下文堆栈 .
它初始化了几个关键部分 . 这几乎总是会导致内存分配 .
此外，加载到您的进程中的其他DLL（例如kernel32.dll，user32.dll）可能会在其
DllMain函数中自行分配内存 .编辑：看看我创建的这个简单的测试程序：
它是一个完全本机程序（没有Win32），只从ntdll.dll导入两个函数：
NtDelayExecution和NtTerminateProcess. 它除了睡眠之外还做任何事情，它仍然使用100 kB的私有内存 . 该文件大小为2.5 kB，就像您的程序一样 .请记住，即使它可能会说“使用136KB”的内存，但大多数内存在所有应用程序之间共享 . 你真的需要检查私有字节，即使这样，还有其他因素，如默认堆预留等.Windows操作系统宁愿你的应用程序运行得比保存RAM更快 - 浪费的内存对任何事情没有帮助 .