鱼C论坛

 找回密码
 立即注册
查看: 3780|回复: 3

关于PE文件中,由目标RVA得到目标文件地址的方法

[复制链接]
发表于 2014-9-22 15:27:32 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能^_^

您需要 登录 才可以下载或查看,没有账号?立即注册

x
在看罗云斌那本书第17章的时候,有个问题弄不明白(看截图中红色圈起来的部分):
第2步里面目标RVA减去节的起始RVA,得到的偏移量RVA'是在内存中的偏移量啊,但是节从磁盘映射到内存不是大小可能会发生变化吗?那么在内存中的偏移量可能就不等于在磁盘中的偏移量了啊,所以第三步得到的有可能是错误的位置——是这样吗?
QDSOSH~KB1(ES(`AGL]4WBR.jpg
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复

使用道具 举报

 楼主| 发表于 2014-9-22 17:31:26 | 显示全部楼层
知道答案了,自问自答吧:
其实上面的问题就是为了找到这句话的根据“数据在内存中相对于节首的偏移和在磁盘中相对于节首的偏移是相同的”——这个问题在《加密与解密》的PE文件结构一章里面有提到,虽然没有明确的这么说,但是看作者的意思这两个偏移确实是相同的。
另外,《加密与解密》中的图解比较清楚,节从磁盘到内存实际还是那么大,只是因为对齐变大了。罗云斌那本书上的图解就比较容易误导人了,还以为节中的某些数据在导入内存中的时候回被PE加载器处理而变大呢。
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

发表于 2020-2-24 18:43:01 | 显示全部楼层
你太棒了   解决了我一个大难题
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

发表于 2020-2-24 22:49:55 | 显示全部楼层
kankan
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|手机版|Archiver|鱼C工作室 ( 粤ICP备18085999号-1 | 粤公网安备 44051102000585号)

GMT+8, 2024-11-5 20:31

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表