RVA-FOA之间转换
1.首先PE头加载到内存之后是和文件头内容一样的，就算是偏移不同，一个是磁盘扇区大小（400H）另一个是内存页大小（1000H），但是因为两个都是开头位置，所以相同。
2.看下IMAGE_SECTION_HEADER定义
也就是这样：
本文详细介绍了Windows PE头文件中RVA（相对虚拟地址）到FOA（文件偏移地址）的转换过程。通过分析IMAGE_SECTION_HEADER结构，提出转换公式，并给出实际计算步骤。此外，提供了简单的测试工具源码链接，验证了转换函数的正确性。
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
