PE总结17--PE中的名词解释RVA,VA,File Offset

最新推荐文章于 2022-08-07 16:38:42 发布
最新推荐文章于 2022-08-07 16:38:42 发布
阅读量3.1k 收藏 5
点赞数
分类专栏： PE
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/oBuYiSeng/article/details/50419081
版权
本文详细介绍了PE文件中的关键概念：RVA（Relative Virtual Address）、VA（Virtual Address）和File Offset。RVA是内存中相对于PE文件加载地址的偏移量，VA是实际内存中的地址，File Offset则是磁盘上数据相对于文件头的偏移。通过公式，如VA = ImageBase + RVA和File Offset = RVA - ImageBase - VRk，可以进行地址转换，便于在文件中定位数据。
摘要由CSDN通过智能技术生成

        RVA:

 RVA:(RelativeVirtual Address简称RVA),RVA只是内存中的一个简单的相对于PE文件装入地址的偏移位置，或称为偏移量。

公式: 目标地址(401000h) ---装入地址(Imagebase)400000h=RVA1000h


VA

   

最低0.47元/天 解锁文章
布衣僧
关注
专栏目录
【PE学习----VA、RVA、File Offset】
jyw1111的专栏
03-29 2277
参考了《Windows_PE权威指南》这本书 VA   (Virual Address)  虚拟地址   程序被载入od中 如该图显示的就是虚拟地址VA； RVA（Relative Virual Address）相对虚拟地址，表示此段代码在内存中相对于基地址的偏移。 File Offset 文件偏移地址 ：当PE文件存储在磁盘上时，某个数据的位置相对于文件头的偏移量，称为文件地址。即C
PE文件中RVA和Offset的转换
Hop的专栏
02-08 2106
在个人操作PE文件中，时常会用到RVA到Offset的转换。没有更好的算法了，这里是最笨的方法，不过也只能这样了。主要思想是：判断一个RVA值在那个节中，然后用这个节的虚拟地址减去物理地址，得到偏移。然后用输入的RVA减去这个偏移就可以了，同理我们也可以使用相同的方法到物理偏移。函数实现：RVA2OffsetPIMAGE_SECTION_HEADER ImageRVA2Section(PI
PE文件：(2)VA、RVA和FileOffset的理解
weixin_43972499的博客
04-06 1706
PE文件基本概念文件对齐和内存对齐RVA和FileOffsetVA及重定向的概念 基本概念   在PE文件的学习中，我们经常看到RVA，VA，文件偏移，内存偏移这些概念，这些术语到底是什么意思呢？   PE文件主要有两种状态，分别是加载和未加载。未加载时，PE文件内的数据被局限于一个文件内，空间较为有限。而在加载到进程的地址空间之后，PE文件拥有足够的空间来存放文件中的数据，这也就导致了区段存放的空间变大，即每个区段之间的空闲内存变大，因此，区段内的很多数据的地址相对于未加载时就需要往后偏移。   在上一篇
[PE结构分析] 7.相对虚拟地址（RVA）和文件偏移间的转换
weixin_34129145的博客
08-15 544
RVA是相对虚拟地址（Relative Virtual Address）的缩写。RVA是当PE 文件被装载到内存中后，某个数据位置相对于文件头的偏移量。 例如：导入表的位置和大小可以从PE文件头中IMAGE_OPTIONAL_HEADER32结构的数据目录字段中获取，对应的项目是DataDirectory字段的第2个IMAGE_DATA_DIRECTORY结构。从IMAGE_DATA_DIRECT...
PE总结
Life_hes_az的博客
03-24 586
个人觉得PE结构中RVA–>RAW、IAT、EAT等是较难理解的内容，在此做一个笔记（本文中部分内容来自网络，侵删） PE PE(Portable Executable)文件是运行与windows系统下的可执行文件格式，像我们平常所见到的.exe、.dll都是PE文件，除此之外，像.sys(驱动文件)、.obj(对象文件)等都是PE文件。 个人觉得，在学习PE结构最难的就是理解硬盘...
PE文件：VA、RVA和FOA
weixin_43742894的博客
03-31 5866
VA： 虚拟内存地址（Virtual Address）PE 文件被操作系统加载进内存后的地址。 RVA: PE文件的相对虚拟地址（Relative Virual Address）是PE文件中的数据、模块等运行在内存中的实际地址相对PE文件装载到内存的基址之间的距离。举例说明，如果PE文件装入虚拟地址(VA)空间的400000h处，且进程从虚址401000h开始执行，我们可以说进程执行起始地址在RV...
Windows Pe 第三章 PE头文件-EX-相关编程-2(RVA_FOA转换)
天使也掉毛
10-07 2745
Windows Pe 第三章 PE头文件-EX-相关编程-2(RVA_FOA转换)
RVA-FOA转换工具
09-29
在IT领域，RVA（Relative Virtual Address）和FOA（File Offset Address）是两种与程序内存管理和文件存储相关的地址概念，通常在逆向工程、软件调试以及系统编程中被广泛讨论。RVA-FOA转换工具是这类软件开发和分析...
PE文件格式：导入表&IAT——手工重组
Lagon的专栏
04-05 3397
最近学了导入表和IAT之后，
PE文件结构（二） 区块，文件偏移与RVA转换
billvsme的专栏
10-02 3864
PE文件结构（二） 参考 书：《加密与解密》 视频：小甲鱼 解密系列 视频 区块 在区块表 后面的就是一个一个区块，每个区块占用对齐值的整数倍，一般的文件都有代码块 跟 数据块（ 它们的名字一般为.text 跟 .data 但这是可以修改的）。每个区块的数据具有相同的属性。编译器先在obj中生成不同的区块， 链接器再按照一定的规则合并不同obj跟库中的快。例如每个obj中肯定有.text 块， 连接器就会把它们合并成一个单一的.text 块；再如，如果两个区块具有相同的的属性就有可能被合
PE结构学习(3)_RVA转换成FOA
xf555er的博客
08-07 813
PE文件有两种状态, 一种是在文件中的状态,另外一种是在内存中展开若我们运行了一个PE文件且知道了某个全局变量的地址, 那么该如何通过这个全局变量地址来获得此变量在文件状态下的地址是什么呢?(relative Virtual Address), 又称为相对虚拟偏移,简单来说就是在内存状态下的偏移地址(File Ofseet Address), 又称为文件偏移地址, 就是在文件状态下的偏移地址下图是PE文件在文件对齐和内存对齐状态下的映像结构图这里文件对齐值是200，内存对齐的值是1000。...
PE文件格式的RVA概念
04-14 1363
我们常说的RVA，很容易让我们理解成这是相对于节的RVA，其实不然。要理解RVA的概念，首先还必须理解Section Header结构(由Section Header构成节表)。typedef struct _IMAGE_SECTION_HEADER {    BYTE    Name[IMAGE_SIZEOF_SHORT_NAME];    union {            DWORD   
PE文件RVA-VA-Offset
ooyyee的专栏
01-12 2117
VA    |   Memory    |           Offset  | Disk Files  |          |             |                   |             | 00400000 +-------------+          | DOS Header  |                   | DOS Header
PE格式第三讲扩展,VA,RVA,FA(RAW),模块地址的概念
weixin_30838921的博客
10-12 354
　　　　　　　　　　PE格式第三讲扩展,VA,RVA,FA的概念 作者：IBinary出处：http://www.cnblogs.com/iBinary/版权所有，欢迎保留原文链接进行转载：) 一丶VA概念 VA (virtual Address) 虚拟地址的意思 ,比如随便打开一个PE,找下它的虚拟地址 这边都是. 二丶模块地址(image Base) 模块地址,就是exe加载到...
PETools--计算VA到RVA的值
跃然实验室
06-08 821
PETools--计算VA到RVA的值
RVA、VA、RAW、偏移量
late0001的专栏
06-09 2737
VA，虚拟地址，也就是程序被加载到内存中的地址 RVA，以虚拟地址前边加上个“相对的”，也就是说它还是按虚拟地址来换算，只不过不是从0开始，而是把一个模块的基址作为参考点。 RAW ADRRESS，或者FILE OSSFET，一般称文件偏移，你把一个文件看成一个连续的字节流，OFFSET就是这个字节流中的位置。 //文件偏移又称物理偏移，就是保存在磁盘里的文件。 换算关系为：
PE文件的相对虚拟地址（RVA）和文件偏移地址（FOA）的转换
热门推荐
12-27 1万+
RVA（相对虚拟地址）和FOA（文件偏移）的具体含义大家可以看看《Windows PE 权威指南》或者是小甲鱼的PE结构详解视频，我相信大家看完之后一定会理解的，我这里就不写这些概念了。之所以会产生两者的转换，是因为同一个文件在硬盘和内存中的对齐方式不一样，我们可以通过IMAGE_OPTIONAL_HEADER结构体的SectionAlignment（内存对齐方式）和FileAlignment（文
[PE文件结构学习]1.相对虚拟地址(RVA)与物理地址的转换
sryan的专栏
09-06 7274
正在学习PE文件结构，本人小菜鸟一个，如有不正确，欢迎指正。   PE结构即可执行文件的硬盘存储结构，Windows系统下面有exe dll等格式，PE结构先不介绍了，网上资料很多，看雪的文库里面的资料很好。   首先以我个人的理解来解释一下各种概念。   1.VA VA即virtual address。解释为虚拟地址，它是经过PE载入器重定位后的在该进程地址空间中能访问到的地址，在调
PE结构各字段偏移参考
思月行云
02-07 2877
Complete PE Offset ReferenceWhile there is a lot of data and various parts of the structure are at varying positions there are still a lot of useful fixed and relative offsets that
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值