PE文件格式学习笔记(一)[5]

[入库:2006年2月23日] [更新:2007年3月24日]

本文简介:

y: "Times New Roman"; mso-bidi-font-family: 宋体; mso-font-kerning: 0pt">处;WindowNT加载器把一个PE 文件映像到虚拟地址空间的0x10000 处。

2)相对虚拟地址:「相对虚拟地址(Relative VirtualAddressRVA)」即相对于上面的基地址的偏移量。PE 文件中的许多字段内容都是以RVA 表示,一个RVA 是某一资料项的offset(偏移)值-- 从文件被映像进来的起点(即基地址)算起。举个例子,我们说

本文关键:PE文件格式学习笔记(一)
 

本站最佳浏览方式为 分辨率 1024x768 IE 6.0(或更高版本的 IE浏览器)

go top