PE文件地址与内存地址

1.      VC中可以通过#pragmadata_seg()可以将代码中的任意部分编译到PE的任意节中，节名也可以自己定义。如果文件经过了加壳处理，那么PE的节的信息就会变的非常“古怪”。

2.      PE文件地址与VA（virtualAddress）之间的转换。

文件偏移地址（file offset）文件相对于文件开头的偏移

装载基址（image base）PE装入内存时的基地址，EXE在内存中的基地址是0x00400000,DLL的基地址是0x10000000，这些位置可以通过修改编译选项更改

虚拟内存地址 （Virtual Address， VA）PE文件中的指令被装入内存后的地址

相对虚拟地址（Relative Virtual Address，RVA）相对虚拟地址是内存地址相对于映射基地址偏移量

之间的关系是

       VA= Image base+ RVA

3.      PE文件中的数据按照磁盘数据标准存放，以0x200字节为基本单位进行组织，当PE文件装载到内存时，将按照内存数据标准存放，以0x1000字节为基本单位，所以文件偏移地址和相对虚拟内存会有细微的差别，这种差别称为节偏移

它们之间的关系为

  文件偏移地址 = 虚拟内存地址（VA）- 装载基址（ImageBase）- 节偏移

               = RVA –节偏移