[求助]为什么PE头里面为很多字段都给出了RVA地址-软件逆向-看雪-安全社区|安全招聘|kanxue.com

evilfox78

2021-8-12 10:32

3650

比如dll的IMAGE_EXPORT_DIRECTORY结构里的Name这个字段，就是给出了这个动态库名字的RVA，但实际上这个地址是加载的时候自己就能算出来的。那为什么还要专门给出来呢？

收藏・0

免费・0

支持

最新回复 (1)
Tray_PG 雪币： 1099 活跃值： (1206) 能力值： ( LV4，RANK：40 ) 在线值：发帖 8 回帖 17 粉丝 22 关注私信	Tray_PG 2 楼 IMAGE_EXPORT_DIRECTORY结构里的Name字段好像给出的是 RVA，可以用这个RVA算出 Name在磁盘文件中的偏移，就可以直接用hex view打开文件找到位置吧，这样就不用去加载到内存中看， 2021-8-12 14:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

evilfox78

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区