VA、RVA、RAW是什么及其区别

最新推荐文章于 2023-09-01 20:51:09 发布
最新推荐文章于 2023-09-01 20:51:09 发布
阅读量8.1k 收藏
点赞数 2
分类专栏： C/C++
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/oathevil/article/details/5786652
版权

对于Raw的理解,   习惯上人们喜欢叫它为 "对齐 "了的什么什么,   但是这样反而增加了理解上的难度,   其实它的意思就是文件中的地址或长度.比如: 
SizeOfRawData           :0x200     ->   表示本节在文件中占了0x200字节 
PointerToRawData     :0x400     ->   表示本节在文件中的偏移量是0x400 

对于VA和RVA,   表示一个PE文件被加载到内存中之后的地址.   RVA仍是相对于文件在内存中的开始位置来说的,   比如文件被加载到0x400000处,   而RVA是1000,   则VA就是0x401000.   比如,   某节的VirtualAddress值是0x1000,   它在内存中就被加载到0x401000处. 

oathevil
关注
专栏目录
Windows平台PE文件，内存地址到磁盘地址的转换(RVA to RAW),补丁原理
fw72fw72的博客
11-23 1620
内存地址转换为磁盘地址 计算公式为 RAW = RVA（相对虚拟地址） - VirtualAddress（内存中节区起始地址） + PointerToRawData（磁盘文件中节区起始位置） RVA = VA（虚拟地址） - ImageBase（基址） =>RAW = VA - ImageBase - VirtualAddress + PointerToRawData
windows PE文件结构及其加载机制
liuyez123的博客
04-29 2万+
1. 概述PE文件的全称是Portable Executable，意为可移植的可执行的文件，常见的EXE、DLL、OCX、SYS、COM都是PE文件，PE文件是微软Windows操作系统上的程序文件（可能是间接被执行，如DLL）。它是1993年Windows NT系统引入的新可执行文件格式，到现在已经经过20多年了。虽然使用PE作为可执行文件格式的Windows操作系统已经更换了很多版本，其结构的变
VA
oathevil的专栏
08-03 804
<br /> <br />对于Raw的理解,   习惯上人们喜欢叫它为 "对齐 "了的什么什么,   但是这样反而增加了理解上的难度,   其实它的意思就是文件中的地址或长度.比如: <br />SizeOfRawData           :0x200     ->   表示本节在文件中占了0x200字节 <br />PointerToRawData     :0x400     ->   表示本节在文件中的偏移量是0x400 <br /><br />对于VA和RVA,   表示一个PE文件被加载到内存
RAW与RVA
qq_36963214的博客
10-24 1889
前言 本文描述节区RAW与RVA之间的的转换 RAW：文件偏移 RVA：相对虚拟地址（是指相对与ImageBase的偏移） 节区数据结构 typedef struct _IMAGE_SECTION_HEADER { BYTE Name[IMAGE_SIZEOF_SHORT_NAME]; union { DWORD PhysicalAddress; DWORD VirtualSize; } Misc; DWORD VirtualAddress; DWORD SizeOfR
RVA、VA、RAW、偏移量
late0001的专栏
06-09 2686
VA，虚拟地址，也就是程序被加载到内存中的地址 RVA，以虚拟地址前边加上个“相对的”，也就是说它还是按虚拟地址来换算，只不过不是从0开始，而是把一个模块的基址作为参考点。 RAW ADRRESS，或者FILE OSSFET，一般称文件偏移，你把一个文件看成一个连续的字节流，OFFSET就是这个字节流中的位置。 //文件偏移又称物理偏移，就是保存在磁盘里的文件。 换算关系为：
相对虚拟地址RVA与虚拟地址VA介绍
最新发布
SXXYNHHXX的博客
09-01 991
RVA的值是相对于模块起始位置的偏移量，需要加上模块的基址才能得到真正的虚拟地址。虚拟地址（VA）是进程在虚拟地址空间中的地址，通过操作系统的内存管理单元将其映射到物理地址，实现对内存的访问。当模块被加载到进程的虚拟地址空间时，操作系统将模块的基址与RVA结合，生成对应的虚拟地址。相对虚拟地址（Relative Virtual Address，RVA）和虚拟地址（Virtual Address，VA）都是在操作系统和计算机体系结构中使用的概念，用于表示内存中的地址。
VA、RVA、FOA
xys616的博客
05-25 3440
PE 中涉及的地址有四类，它们分别是： 虚拟内存地址（VA） 相对虚拟内存地址（RVA） 文件偏移地址（FOA） 特殊地址 要想了解这些概念，需要先简单地了解一下 32 位环境下 Windows 对内存的管理，以及分页机制的原理。 扩展阅读：32 位环境下的 Windows 内存管理 32 位 CPU 的寻址能力为 4GB（即 232 个字节），但有些用户的物理内存达不到这个值。于是操作系统...
PE文件格式（二）
周星星的博客
10-20 2306
EAT是一种核心机制，它使不同的应用程序可以调用库文件中提供的函数。也就是说，只有通过EAT才能准确求得从相应库中导出函数的起始地址。
逆向——PE头及导入表应用
young的博客
03-22 1779
逆向——PE头及导入表应用 文章目录逆向——PE头及导入表应用前言一、PE可执行文件分析二、调试软件OllyDBG2.1、利用OD软件调试PE文件。2.2、怎么理解E8 08000000？2.3、F7单步步入和F8单步步过 有什么不同？2.4、修改EXE文件字节码2.5、修改是从文件偏移的什么地方开始的（FOA和VA、RVA分别的多少）？三、调试软件W32DASM3.1、该函数用到哪几个DLL，分别用到哪几个函数？四、FlexHex 或 Winhex4.1、如何初步判断一个文件是PE文件？五、利用PEdi
逆向整理-PE
weixin_43742794的博客
02-29 485
PE相关 PE文件格式 PE文件是windows下的32位可执行文件格式，64位称为PE+或PE32+ 文件中使用偏移（offset）内存中使用VA（Virtual Address）来表示位置，VA指的是进程虚拟内存中的绝对地址，RVA（Relative Virtual Address）指从某个基准位置（ImageBase）开始的相对地址，RVA+ImageBase=VA PE头 在PE头的最前面...
PE文件：(2)VA、RVA和FileOffset的理解
weixin_43972499的博客
04-06 1634
PE文件基本概念文件对齐和内存对齐RVA和FileOffsetVA及重定向的概念 基本概念   在PE文件的学习中，我们经常看到RVA，VA，文件偏移，内存偏移这些概念，这些术语到底是什么意思呢？   PE文件主要有两种状态，分别是加载和未加载。未加载时，PE文件内的数据被局限于一个文件内，空间较为有限。而在加载到进程的地址空间之后，PE文件拥有足够的空间来存放文件中的数据，这也就导致了区段存放的空间变大，即每个区段之间的空闲内存变大，因此，区段内的很多数据的地址相对于未加载时就需要往后偏移。   在上一篇
PaddlePaddle-OpenVINO算子映射指南
热门推荐
英特尔开发人员专区
08-02 3万+
算子映射任务能够帮助我们了解算子的具体功能，理解模型在不同的AI框架中是如何进行转换的，对于新手来说是一份宝贵的学习经验。以下是我在开发过程中总结出来的一点经验，希望能够帮助到大家：
软件逆向术语表
gold0523的专栏
08-13 930
软件安全相关术语比较多，同一样东西不同的称呼，有时让初学者范迷糊，所以整理了该术语表。另外，到时会精选部分词条放进《加密与解密（第三版）》术语表中（如果你提供的术语有5条收录进去，会将你论坛ID放进致谢名单中）。 下面是我整理的部分内容，还没优化和排序，欢迎大家指正和补充：
RVA和RAW（文件偏移）的转换
跃然实验室
06-11 3326
节表和节——RVA和文件偏移的转换 RVA和文件偏移的转换的转换算法 （1）循环扫描节表并得到每个节在内存中的起始RVA（根据VirtualAddress字段），并根据节的大小（SizeOfRawData字段）算出节的结束RVA，最后比较判断目标RVA是否落在某个节之内。 （2）如果目标RVA处于某个节之内，那么用目标RVA减去节的起始RVA，这样就得到了目标RVA相对于节起始...
PE格式第三讲扩展,VA,RVA,FA(RAW),模块地址的概念
weixin_30838921的博客
10-12 336
　　　　　　　　　　PE格式第三讲扩展,VA,RVA,FA的概念 作者：IBinary出处：http://www.cnblogs.com/iBinary/版权所有，欢迎保留原文链接进行转载：) 一丶VA概念 VA (virtual Address) 虚拟地址的意思 ,比如随便打开一个PE,找下它的虚拟地址 这边都是. 二丶模块地址(image Base) 模块地址,就是exe加载到...
PE文件：VA、RVA和FOA
weixin_43742894的博客
03-31 5627
VA： 虚拟内存地址（Virtual Address）PE 文件被操作系统加载进内存后的地址。 RVA: PE文件的相对虚拟地址（Relative Virual Address）是PE文件中的数据、模块等运行在内存中的实际地址相对PE文件装载到内存的基址之间的距离。举例说明，如果PE文件装入虚拟地址(VA)空间的400000h处，且进程从虚址401000h开始执行，我们可以说进程执行起始地址在RV...
RVA和RAW相互转换
GodIand的博客
09-28 2265
E.g： +---------+---------+---------+---------+---------+---------+ |  段名称   虚拟地址  虚拟大小  物理地址  物理大小   标志   | +---------+---------+---------+---------+---------+---------+ |  Name     VOffset    VSi
RVA和RAW有什么区别
04-18
RVA (Relative Virtual Address) 是指相对虚拟地址，是相对于模块加载基址的偏移量；RAW (Relative Absolute Address) 是指相对绝对地址...简单来说，RVA 是相对于可执行文件的加载地址，而 RAW 是相对于物理内存地址。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值