RvaToOffset 函数实现

最新推荐文章于 2023-04-21 10:54:48 发布

转载最新推荐文章于 2023-04-21 10:54:48 发布 · 1.8k 阅读

逆向专栏收录该内容

21 篇文章

订阅专栏

本文详细介绍了DWORDRvaToOffset函数的作用及其实现原理，该函数用于将PE文件的虚拟地址转换为原始数据的偏移量，通过解析IMAGE_DOS_HEADER、IMAGE_NT_HEADERS和IMAGE_SECTION_HEADER等结构体来实现这一转换。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >


    DWORD RvaToOffset(PBYTE pMapping, DWORD dwRva)
    {
        IMAGE_DOS_HEADER *pidh = (IMAGE_DOS_HEADER *)pMapping;
        IMAGE_NT_HEADERS *pinh = (IMAGE_NT_HEADERS *)(pMapping + pidh->e_lfanew);
        IMAGE_SECTION_HEADER *pish = (IMAGE_SECTION_HEADER *)((PBYTE)pinh + sizeof(IMAGE_NT_HEADERS));
        WORD nSections = pinh->FileHeader.NumberOfSections;
        for (int i = 0; i < nSections; ++i)
        {
            if ((dwRva >= pish[i].VirtualAddress) && (dwRva <= pish[i].VirtualAddress + pish[i].SizeOfRawData))
            {
                return pish[i].PointerToRawData + (dwRva - pish[i].VirtualAddress);
            }
        }
        return -1;
    }