y: "Times New Roman"; mso-bidi-font-family: 宋体; mso-font-kerning: 0pt">处;而WindowNT加载器把一个PE 文件映像到虚拟地址空间的0x10000 处。
2)相对虚拟地址:「相对虚拟地址(Relative VirtualAddress,RVA)」即相对于上面的基地址的偏移量。PE 文件中的许多字段内容都是以RVA 表示,一个RVA 是某一资料项的offset(偏移)值-- 从文件被映像进来的起点(即基地址)算起。举个例子,我们说