1. 程式人生 > >PE查找文件偏移地址

PE查找文件偏移地址

table ext eba .com logs 相對 com 文件中 mage

節(section) 相對虛擬偏移量RVA() 文件偏移量
.text 0x1000 0x0400

文件偏移地址 = 虛擬內存地址(VA) - 裝載地址(ImageBase) - 節偏移(RVA-節偏移)

查找內存中0x404141 處的指令 ImageBase=0x400000 , 在文件中的偏移量:

文件偏移量 = 0x404141 - 0x400000 - (0x1000 - 0x400) = 0x3541

技術分享

PE查找文件偏移地址