跪求解释！PE文件中的文件偏移地址=RVA?

cqy55555 · 发表于 2011-8-17 23:35:10

您需要登录才可以下载或查看，没有账号？立即注册

x

在小甲鱼老师的解密系列教程之PE文件结构第八讲中，我碰到这样一个问题，就是发现PE文件中的FileAlignment和SectionAlignment相等按理来说那就有：文件偏移地址=RVA，但我发现却不相等：
RVA=OFFSET.JPG

跪求各位大虾解释。实验的对象：

Msg1.zip (30.41 KB, 下载次数: 8)

学基础 · 发表于 2011-8-18 00:59:48

别心急，多看视频你就什都清楚了{:1_1:}

嗜血丨灵异狂 · 发表于 2011-8-18 05:07:39

小甲鱼老师用的是不加壳文件但是我发现如果查加壳文件的话用不加壳文件思维完全找不到加壳后的文件任何踪迹疑惑 360安全浏览器截图1655250.jpg

cqy55555 · 发表于 2011-8-18 12:23:20

不会吧，难道自己写的Msg1.exe加壳了？我怎么不知道啊。

随手一打 · 发表于 2019-9-3 13:24:03

楼主解决了吗？我自己写了个DLL，内存和文件的对齐数是相等的，然而却出现区块偏移不一致.

笑笑啊 · 发表于 2020-2-24 18:39:37

实在不懂为什么RVA转换成文件地址的时候，是让RAV+SizeofrawData就算出区块结束的RVA，不是应该+上Virtual Size吗？为什么虚拟地址加上硬盘上文件的大小

账号		自动登录	找回密码
密码			立即注册