首页
社区
课程
招聘
[旧帖] 对RVA的疑问 0.00雪花
发表于: 2007-4-30 11:19 3864

[旧帖] 对RVA的疑问 0.00雪花

2007-4-30 11:19
3864
今天看罗云彬那本Win32汇编遇到一个问题,明白的朋友帮忙解析一下

在节表的IMAGE_SECTION_HEADER结构中有一个PointerToRawData字段,书上是这样说明的“指出节在磁盘文件中的所在的位置。这个数字是从文件头开始算起的偏移量。”

问题:
既然PointerToRawData是节在文件中相对文件头的偏移量,那直接用这个值就能得到文件中的节,又何必去换算RVA??

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
rva是内存中的偏移,rawData是文件中的偏移,要在内存中访问,需要通过rva,如果通过文件修改,只要PointerToRawData就行了
2007-4-30 11:42
0
游客
登录 | 注册 方可回帖
返回