2016年8月15日
[PE结构分析] 7.相对虚拟地址（RVA）和文件偏移间的转换
摘要： RVA是相对虚拟地址（Relative Virtual Address）的缩写。RVA是当PE 文件被装载到内存中后，某个数据位置相对于文件头的偏移量。 例如：导入表的位置和大小可以从PE文件头中IMAGE_OPTIONAL_HEADER32结构的数据目录字段中获取，对应的项目是DataDirectory字段的第2个IMAGE_DATA_DIRECTORY结构。从IMAGE_DATA_DIRECT... 阅读全文
posted @ 2016-08-15 16:31 endlesstravel 阅读(3358) 评论(0) 推荐(2)
[PE结构分析] 6.IMAGE_SECTION_HEADER
摘要： IMAGE_SECTION_HEADER 的源代码如下： 每个区块表长度占40个字节。 * 表示需要注意的字段，最有用的是 SizeOfRawData 、 PointerToRawData 和Characteristics 字段。 Name * 此字段时区块名。（一句话：名字而已，没什么用） 要求： 阅读全文
posted @ 2016-08-15 11:23 endlesstravel 阅读(1432) 评论(0) 推荐(0)