[求助]delphi如何获取程序入口点的文件偏移值(file offset)-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]delphi如何获取程序入口点的文件偏移值(file offset) 0.00雪花

发表于: 2007-8-6 14:36 5482

[旧帖] [求助]delphi如何获取程序入口点的文件偏移值(file offset) 0.00雪花

ekensh

活跃值

2007-8-6 14:36

5482

我的思路：
TFileStream打开文件，读取Peheader.OptionalHeader.AddressOfEntryPoint
这样就获取了入口点的RVA 但我想获取入口点的文件偏移地址
请问老大们用什么方式获取？谢谢！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

分享

最新回复 (2)
sunsjw 雪币： 9423 活跃值： (6068) 能力值： ( LV4，RANK：50 ) 在线值：发帖 47 回帖 1277 粉丝 17 关注私信	sunsjw 1 2 楼把PE文件格式再复习一下吧。 2007-8-6 14:48 0
ekensh 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 5 粉丝 0 关注私信	ekensh 3 楼我用的办法是循环读节信息然后判断AddressOfEntryPoint在哪个段然后用该节的rawoffset-virtualoffset 再用AddressOfEntryPoint减去这个差就能得到但是我想问是不是有更简单的办法？ 2007-8-6 15:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

ekensh

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区