首页 > 代码库 > PE文件
PE文件
RVA 相对于PE文件装入地址的偏移位置,也及 偏移量
虚拟地址(VA) = 基地址(ImageBase) +相对虚拟地址(RVA)
文件偏移地址(File Offset/RAW Offset),从PE文件第一个字节开始,起始值0,十六进制工具打开显示的地址就是。
X86平台一般用4kb(1000h)对齐。
Import Address Table (IAT):包含所要调用输入函数的地址
__declspec(dllimport) void Foo(void); //生成代码 CALL DWORD PTR [XXXXX] 这是一种高效的函数调用
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。