PE文件的相对虚拟地址（RVA）和文件偏移地址（FOA）的转换

RVA（相对虚拟地址）和FOA（文件偏移）的具体含义大家可以看看《Windows PE 权威指南》或者是小甲鱼的PE结构详解视频，我相信大家看完之后一定会理解的，我这里就不写这些概念了。之所以会产生两者的转换，是因为同一个文件在硬盘和内存中的对齐方式不一样，我们可以通过IMAGE_OPTIONAL_HEADER结构体的SectionAlignment（内存对齐方式）和FileAlignment（文件对齐方式）这两个字段，知道它们的对齐方式分别是以200h进行对齐和以1000h对齐的,那么当我们知道内存相对虚拟地址时，想转换成文件偏移时，还需要借助IMAGE_SECTION_HEADER这个结构体。该结构体记录了该Section在文件中的起始偏移（PointerToRawData）和内存映像中的起始RVA(VirtualAddress)，这是我们可以找到它们唯一联系的地方。

我们转换的思路是：模拟内存对齐方式，看需要转换的虚拟地址是否在该区段之间。

转化的步骤：

1. 找到可执行文件中的Section的数目dwSectionCount，这个可以通过IMAGE_FILE_HEADER结构体中的NumberOfSections字段获取。

2. 找到Section的对齐大小，可以通过IMAGE_OPTIONAL_HEADER的SectionAlignment字段获取这个值。

3. 对dwSectionCount的循环，在这个循环中我们需要判断RVA位于哪个Section中，diff = 需要转换的虚拟地址-VirtualAddr计算出距离该节起始地址的偏移。

4 PointerToRawData + diff就是转换后的结果。

代码如下：