ouyida3

要编出最人性化的程序
posts - 12, comments - 5, trackbacks - 0, articles - 0

PE

Posted on 2007-03-10 20:17 ouyida3 阅读(173) 评论(0)  编辑  收藏 所属分类: Delphi

PE 文件

可以分为四部分:文件头、节表、节和其他可选的一些东西

文件头包括 DOS 文件头和 PE 文件头

节表是一个数组,是节的索引,包括节的名字、属性和大小等

节的内容是一些二进制数据

PE 在内存中的映射

物理地址: RAW Address

相对虚地址: RVA

虚地址: VA

物理地址=相对基点的物理地址+ RVA 与基点偏移

VA =相对基点 VA RVA 与基点偏移

VA ImageBase RVA


只有注册用户登录后才能发表评论。


网站导航: