理解"地址“

在SoftICE和W32Dasm下显示的地址值是内存地址（memory offset），或称之为虚拟地址（Virual Address，VA）。

在十六进制工具里，如：Hiew、Hex Workshop等显示的地址就是文件地址，称之为偏移量（File offset) 或物理地址(RAW offset)。

1.相对虚拟地址（Relative Virual Address，RVA）表示此段代码在内存中相对于基地址ImageBase的偏移。

即：相对虚拟地址(RVA)=虚拟地址（VA）-基址（imageBase）。

文件中的地址与内存中表示不同，它是 用偏移量(File offset)来表示的。

2.虚拟地址VA即virtual address是经过PE载入器重定位后的在该进程地址空间中能访问到的地址，在调试时候访问一些全局变量，变量的地址即虚拟地址。

虚拟地址也叫线性地址，它是逻辑地址到物理地址的中间层，是基于段寄存器对逻辑地址转换得到的。

3. 物理地址 Physical Address PA 即该字节 在文件中的位置，当然是 相对于文件头的偏移位置。 是cpu地址总线上寻求物理内存的实际地址信号，是地址变换的最总结果。

4.逻辑地址指的是机器语言指令中，用来指定一个操作数或者是一条指令的地址， 它由段基址和段内偏移量两部分组成。有时我们也把逻辑地址称为虚拟地址。

“一个逻辑地址，是由一个段标识符加上一个指定段内相对地址的偏移量，表示为 [段标识符：段内偏移量]

逻辑地址 ----（段表）---> 线性地址 — （页表）—> 物理地址

总之我们这么理解：

SoftICE和W32Dasm：内存地址 虚拟地址 逻辑地址 线性地址  一个意思

十六进制工具：文件地址 偏移量 物理地址 一个意思

http://blog.csdn.net/leves1989/article/details/3305402

http://2010089.blog.51cto.com/1995291/610795

http://linux.chinaunix.net/techdoc/system/2008/09/19/1033202.shtml

http://www.cnblogs.com/diyingyun/archive/2012/01/03/2311327.html