首页 > 其他 > 详细

PE文件

时间:2014-08-03 14:58:55      阅读:352      评论:0      收藏:0      [点我收藏+]

RVA 相对于PE文件装入地址的偏移位置,也及 偏移量

虚拟地址(VA) = 基地址(ImageBase) +相对虚拟地址(RVA)

文件偏移地址(File Offset/RAW Offset),从PE文件第一个字节开始,起始值0,十六进制工具打开显示的地址就是。

X86平台一般用4kb(1000h)对齐。

Import Address Table (IAT):包含所要调用输入函数的地址

__declspec(dllimport) void Foo(void);  //生成代码 CALL DWORD PTR [XXXXX]  这是一种高效的函数调用

PE文件,布布扣,bubuko.com

PE文件

原文:http://www.cnblogs.com/anjsxz/p/3888265.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!