首页 > 其他分享 >PE 结构的三种地址

PE 结构的三种地址

时间:2023-02-05 13:33:38浏览次数:32  
标签:文件 映射 虚拟地址 地址 偏移 PE 三种

  (一)VA(虚拟地址):PE 文件被 Windows 加载到内存后的地址。

  (二) RVA(相对虚拟地址):PE 文件虚拟地址相对于映射基地址(对于 EXE 文件来说,映射基地址是 IMAGE_OPTIONAL_HEADER 的 ImageBase 字段的值)的偏移地址。

  (三)FOA(文件偏移地址):相对于 PE 文件在磁盘上文件开头的偏移地址。

标签:文件,映射,虚拟地址,地址,偏移,PE,三种
From: https://www.cnblogs.com/liert/p/17093254.html

相关文章