之前一直搞不懂,今天看 Windows pe 权威指南,一下子豁然开朗。
虚拟内存地址(virtual Address)VA,PE文件在加载后,有了自己的4GB(32位系统)虚拟空间,在这个空间中定位的地址称为虚拟内存地址
而相对虚拟内存地址(RVA)是进程被加载后,进程的其他模块也要被加载,每一个模块都会有一个基地址,也就是他要告诉操作系统,他需要在这个4G的空间的哪一部分,相对虚拟内存地址是想对于模块的基地址的,这个值是距离模块的基地址的偏移的值
之前一直搞不懂,今天看 Windows pe 权威指南,一下子豁然开朗。
虚拟内存地址(virtual Address)VA,PE文件在加载后,有了自己的4GB(32位系统)虚拟空间,在这个空间中定位的地址称为虚拟内存地址
而相对虚拟内存地址(RVA)是进程被加载后,进程的其他模块也要被加载,每一个模块都会有一个基地址,也就是他要告诉操作系统,他需要在这个4G的空间的哪一部分,相对虚拟内存地址是想对于模块的基地址的,这个值是距离模块的基地址的偏移的值