首页 > 代码库 > PE查找文件偏移地址
PE查找文件偏移地址
| 节（section） | 相对虚拟偏移量RVA（） | 文件偏移量 |
| .text | 0x1000 | 0x0400 |
文件偏移地址 = 虚拟内存地址(VA) - 装载地址(ImageBase) - 节偏移(RVA-节偏移)
查找内存中0x404141 处的指令 ImageBase=0x400000 ， 在文件中的偏移量：
文件偏移量 = 0x404141 - 0x400000 - (0x1000 - 0x400) = 0x3541
PE查找文件偏移地址
声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉： 投诉/举报 工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。