罗云彬 WIN32第17章 PE文件格式的问题 - 汇编论坛 - 编程论坛

| 网站首页 | 业界新闻 | 小组 | 威客 | 人才 | 下载频道 | 博客 | 代码贴 | 在线编程 | 编程论坛 |

编程论坛 → 开发语言 → 『汇编论坛』 → 罗云彬 WIN32第17章 PE文件格式的问题

我的收件箱(0)

欢迎加入我们，一同切磋技术

共有 1071 人关注过本帖

标题：罗云彬 WIN32第17章 PE文件格式的问题

只看楼主加入收藏

edsanxi520

性别保密呀，离线，找我有事吗？

Rank: 1

等　级：新手上路
帖　子：86
专家分：2
注　册：2008-4-5
结帖率：100%

收藏

已结贴√ 问题点数：20 回复次数：6

罗云彬 WIN32第17章 PE文件格式的问题

开始看到RVA转换文件遍移地址那里不懂了
根本不知道他在说什么

在IMAGE_SECTION_HEADER结构里
不是有个 PointerToRawData字段吗?
这个字段指出节在磁盘文件中的所处位置

搜索更多相关主题的帖子: 罗云彬　格式　文件　

发帖时间

2009-08-03 15:24

zklhp

帅哥哟，离线，有人找我吗？

Rank: 20

Rank: 20

Rank: 20

Rank: 20

Rank: 20

来　自：china
等　级：贵宾
威　望：254
帖　子：11485
专家分：33241
注　册：2007-7-10

收藏

得分:5

偶也不明白这个多看看罢

发帖时间

2009-08-03 16:04

你们都要疼我哦

帅哥哟，离线，有人找我吗？

Rank: 11

Rank: 11

Rank: 11

Rank: 11

来　自：火星
等　级：贵宾
威　望：49
帖　子：1296
专家分：2746
注　册：2008-7-13

收藏

得分:15

找个小工具LORDPE或者 Stud_PE 随便打开个EXE看一下有助于理解.
文件偏移=虚拟地址-基址-(对应各区块起址差值)
,实在不理解也没关系,以后用到的时候再看也不迟.

小妹，哥哥看你骨骼清奇，绝非凡人，将来必成大业，不如这样，你先把裤裤脱了，待哥哥为你开启灵窍，然后我们一起努力钻研如何

发帖时间

2009-08-03 19:17

edsanxi520

性别保密呀，离线，找我有事吗？

Rank: 1

等　级：新手上路
帖　子：86
专家分：2
注　册：2008-4-5

收藏

得分:0

回复 3楼你们都要疼我哦

好吧

发帖时间

2009-08-03 20:33

东海一鱼

帅哥哟，离线，有人找我吗？

Rank: 13

Rank: 13

Rank: 13

Rank: 13

等　级：贵宾
威　望：48
帖　子：757
专家分：4760
注　册：2009-8-10

收藏

得分:0

RVA是一个相对偏移地址。
一个PE的节，每次加载地址都可能是不同的(exe基本固定，DLL就难说了，所以DLL有专门的重定位节)。RVA就是计算原来节中的某个偏移地址现在在新加载地址中的相对位置。

举世而誉之而不加劝，举世而非之而不加沮，定乎内外之分，辩乎荣辱之境，斯已矣。彼其于世未数数然也。

发帖时间

2009-08-12 12:06

edsanxi520

性别保密呀，离线，找我有事吗？

Rank: 1

等　级：新手上路
帖　子：86
专家分：2
注　册：2008-4-5

收藏

得分:0

现在我想明白了

节区里面的只是同属性的数据
PointerToRawData字段是本节区在文件中的遍移量

发帖时间

2009-08-12 12:13

东海一鱼

帅哥哟，离线，有人找我吗？

Rank: 13

Rank: 13

Rank: 13

Rank: 13

等　级：贵宾
威　望：48
帖　子：757
专家分：4760
注　册：2009-8-10

收藏

得分:0

是的，以前我也是自己写了一个搜索PE的导入表程序才搞明白。

举世而誉之而不加劝，举世而非之而不加沮，定乎内外之分，辩乎荣辱之境，斯已矣。彼其于世未数数然也。

发帖时间

2009-08-12 12:17

快速回复：罗云彬 WIN32第17章 PE文件格式的问题

关于我们 | 广告合作 | 编程中国 | 清除Cookies | TOP | 手机版

编程中国 版权所有，并保留所有权利。

Powered by Discuz, Processed in 0.014760 second(s), 8 queries.
Copyright©2004-2024, BCCN.NET, All Rights Reserved