PE Head
文章平均质量分 55
GodIand
这个作者很懒,什么都没留下…
展开
-
RVA和RAW相互转换
E.g:+---------+---------+---------+---------+---------+---------+| 段名称 虚拟地址 虚拟大小 物理地址 物理大小 标志 |+---------+---------+---------+---------+---------+---------+| Name VOffset VSi转载 2015-09-28 15:33:37 · 2240 阅读 · 0 评论 -
VA、RVA和RAWaddress
VA,虚拟地址,也就是程序被加载到内存中的地址RVA,以虚拟地址前边加上个“相对的”,也就是说它还是按虚拟地址来换算,只不过不是从0开始,而是把一个模块的基址作为参考点。RAW ADRRESS,或者FILE OSSFET,一般称文件偏移,你把一个文件看成一个连续的字节流,OFFSET就是这个字节流中的位置。//文件偏移又称物理偏移,就是保存在磁盘里的文件。换算关系为:将VA转载 2015-09-28 15:35:23 · 2754 阅读 · 0 评论