zoukankan      html  css  js  c++  java
  • 转: PE rva to raw 虚拟偏移地址和文件物理偏移地址


    +---------+---------+---------+---------+---------+---------+
    | 段名称 虚拟地址 虚拟大小 物理地址 物理大小 标志 |
    +---------+---------+---------+---------+---------+---------+
    | Name VOffset VSize ROffset RSize Flags |
    +---------+---------+---------+---------+---------+---------+
    | .text 00001000 00000092 00000400 00000200 60000020|
    | .rdata 00002000 000000F6 00000600 00000200 40000040|
    | .data 00003000 0000018E 00000800 00000200 C0000040|
    | .rsrc 00004000 000003A0 00000A00 00000400 C0000040|
    +---------+---------+---------+---------+---------+---------+
    虚拟偏移地址和文件物理偏移地址的计算公式如下:

    >>>>>>>VaToFileOffset(虚拟地址转文件偏移地址)
    如VA = 00401000 (虚拟地址)
    ImageBase = 00400000 (基地址)
    VRk = VOffset - ROffset = 00001000 - 00000400 (得出文件虚拟地址和文件物理址之间的VRk值)
    FileOffset = VA - ImageBase - VRk = 00401000 - 00400000 - VRk = 400(文件物理地址的偏移地址)

    如VA = 00401325,则:
    FileOffset = VA - ImageBase - VRk = 00401325 - 00400000 - VRk = 725

    >>>>>>FileOffsetToVa(文件偏移地址转虚拟地址)
    如FileOffset = 435(文件偏移地址)
    VA = FileOffset + ImageBase + VRk = 435 + 00400000 + VRk = 00401035(虚拟地址)

  • 相关阅读:
    编写可读性代码的艺术
    web前端常见的加密算法介绍
    git 遇到的问题
    Vue.js使用proxytable跨域的路径问题
    设置动画元素
    解决echarts图表在显示没有数据后再切换后渲染不出的问题
    svn回滚到之前的版本
    插件用法--视频播放video.js
    网页适配
    不跳转页面下载文件
  • 原文地址:https://www.cnblogs.com/wucg/p/5546690.html
Copyright © 2011-2022 走看看