cqy55555 发表于 2011-8-17 23:35:10

跪求解释！PE文件中的文件偏移地址=RVA?

在小甲鱼老师的解密系列教程之PE文件结构第八讲中，我碰到这样一个问题，就是发现PE文件中的FileAlignment和SectionAlignment相等按理来说那就有：文件偏移地址=RVA，但我发现却不相等：

跪求各位大虾解释。实验的对象：


学基础 发表于 2011-8-18 00:59:48

别心急，多看视频你就什都清楚了{:1_1:}

嗜血丨灵异狂 发表于 2011-8-18 05:07:39

小甲鱼老师用的是不加壳文件   但是我发现如果查加壳文件的话   用不加壳文件思维完全找不到加壳后的文件任何踪迹   疑惑

cqy55555 发表于 2011-8-18 12:23:20

不会吧，难道自己写的Msg1.exe加壳了？我怎么不知道啊。

随手一打 发表于 2019-9-3 13:24:03

楼主解决了吗？我自己写了个DLL，内存和文件的对齐数是相等的，然而却出现区块偏移不一致.

笑笑啊 发表于 2020-2-24 18:39:37

实在不懂为什么RVA转换成文件地址的时候，是让RAV+SizeofrawData就算出区块结束的RVA，不是应该+上Virtual Size吗？为什么虚拟地址加上硬盘上文件的大小
页: [1]
查看完整版本: 跪求解释！PE文件中的文件偏移地址=RVA?