PE文件格式学习笔记(一)[6]

[入库:2006年2月23日] [更新:2007年3月24日]

本文简介:

; mso-font-kerning: 0pt; mso-no-proof: yes">Windows加载器把一个PE 文件映像到虚拟地址空间的0x400000 处,如果此image 有一个表格开始于0x401464,那么这个表格的RVA 就是0x1464:虚拟地址0x401464 - 基地址0x400000 = RVA 0x1464只要把RVA 加上基地址,RVA 就可以被转换为一个有用的指针。

本文关键:PE文件格式学习笔记(一)
 

本站最佳浏览方式为 分辨率 1024x768 IE 6.0(或更高版本的 IE浏览器)

go top