stud_PE软件
从这张图片中我们得到如下信息
- 入口点的RVA: 1000, 入口点的VA = imageBase + RVA
- imageBase = 400000
- 入口点的RAW 也就是文件偏移？？？(这个好像我解释不清楚)
- 文件中的对齐粒度： 200
- 内存中的对齐粒度 1000
- 映像大小？
- 区段数目， 也就是节的数目
- 导入表 也就是IDT的RVA = 2014， 大小是 3C 也就是 60 个字节， 在文件中的偏移是 0614
RVA与RAW的换算
查看DOS头
查看每个节的具体信息
- 虚拟大小是指实际的大小
- 虚拟偏移量是指在内存中的RVA
- 原始大小是指在文件中(文件中的对齐粒度是200)的大小
- 原偏移量是指RAW
- 特性：如下图所示
text节的特性
最低0.47元/天 解锁文章
202
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
