首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]获取PE导出表的问题
发表于: 2008-10-29 00:58 3651

[求助]获取PE导出表的问题

KNightgale 活跃值
2008-10-29 00:58
3651
我有一点不明白:文件映射到内存后,获取导出表中的函数名称为什么不直接从使用其RVA+基址,而要把RVA转化为文件偏移后再加基址?

转换为文件偏移后得到的地址应当是在文件中的地址,而不是内存中的地址,这样,再访问内存中的这个RVA2Offset的地址不是会出错吗?

谢谢.

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (2)
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
2 楼
没看明白~~~~~~~~
2008-10-29 01:37
0
linziqingl
雪    币： 267
活跃值： (438)
能力值： ( LV9，RANK：190 )
在线值：
发帖
回帖
粉丝
私信
3 楼
也许你是自己用内存文件映射把磁盘文件映射到进程地址空间的吧!?记得我以前在学pe文件格式的时候也是这样的干的!
2008-10-29 15:41
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回