罗云彬 WIN32第17章 PE文件格式的问题 - 汇编论坛

编程论坛 → 开发语言 → 『汇编论坛』 → 罗云彬 WIN32第17章 PE文件格式的问题

标题：罗云彬 WIN32第17章 PE文件格式的问题

只看楼主

edsanxi520

等　级：新手上路
帖　子：86
专家分：2
注　册：2008-4-5
结帖率：100%

楼主

已结贴√ 问题点数：20 回复次数：6

罗云彬 WIN32第17章 PE文件格式的问题

开始看到RVA转换文件遍移地址那里不懂了
根本不知道他在说什么

在IMAGE_SECTION_HEADER结构里
不是有个 PointerToRawData字段吗?
这个字段指出节在磁盘文件中的所处位置

搜索更多相关主题的帖子: 罗云彬　格式　文件　

2009-08-03 15:24

zklhp

来　自：china
等　级：贵宾
威　望：254
帖　子：11485
专家分：33241
注　册：2007-7-10

第 2 楼

得分:5

偶也不明白这个多看看罢

2009-08-03 16:04

你们都要疼我哦

来　自：火星
等　级：贵宾
威　望：49
帖　子：1296
专家分：2746
注　册：2008-7-13

第 3 楼

得分:15

找个小工具LORDPE或者 Stud_PE 随便打开个EXE看一下有助于理解.
文件偏移=虚拟地址-基址-(对应各区块起址差值)
,实在不理解也没关系,以后用到的时候再看也不迟.

小妹，哥哥看你骨骼清奇，绝非凡人，将来必成大业，不如这样，你先把裤裤脱了，待哥哥为你开启灵窍，然后我们一起努力钻研如何

2009-08-03 19:17

edsanxi520

等　级：新手上路
帖　子：86
专家分：2
注　册：2008-4-5

第 4 楼

得分:0

回复 3楼你们都要疼我哦

好吧

2009-08-03 20:33

东海一鱼

等　级：贵宾
威　望：48
帖　子：757
专家分：4760
注　册：2009-8-10

第 5 楼

得分:0

RVA是一个相对偏移地址。
一个PE的节，每次加载地址都可能是不同的(exe基本固定，DLL就难说了，所以DLL有专门的重定位节)。RVA就是计算原来节中的某个偏移地址现在在新加载地址中的相对位置。

举世而誉之而不加劝，举世而非之而不加沮，定乎内外之分，辩乎荣辱之境，斯已矣。彼其于世未数数然也。

2009-08-12 12:06

edsanxi520

等　级：新手上路
帖　子：86
专家分：2
注　册：2008-4-5

第 6 楼

得分:0

现在我想明白了

节区里面的只是同属性的数据
PointerToRawData字段是本节区在文件中的遍移量

2009-08-12 12:13

东海一鱼

等　级：贵宾
威　望：48
帖　子：757
专家分：4760
注　册：2009-8-10

第 7 楼

得分:0

是的，以前我也是自己写了一个搜索PE的导入表程序才搞明白。

举世而誉之而不加劝，举世而非之而不加沮，定乎内外之分，辩乎荣辱之境，斯已矣。彼其于世未数数然也。

2009-08-12 12:17

参与讨论请移步原网站贴子：https://bbs.bccn.net/thread-281425-1-1.html