本文深入探讨了PE文件格式中数据的地址概念，包括文件偏移地址、装载地址、虚拟内存地址、相对虚拟地址及节偏移。详细解释了这些地址在文件与内存之间的转换关系，为理解PE文件的加载过程提供了清晰的视角。
PE文件与（虚拟）内存中的地址映射
-
文件偏移地址
PE文件中的数据的地址，就是在文件内部的地址，也可以理解成在文件系统中相对于文件头的偏移地址。在PE文件内部，数据是按数据节存放的，但每一个数据节都是0x200字节的倍数，不足的用0x00补齐。
-
装载地址（Image Base）
PE文件装入内存时的基础地址，一般exe文件在内存中的基址是0x00400000，dll文件时0x10000000。
-
虚拟内存地址（VA）
PE文件中的指令被装入内存后的地址。
-
相对虚拟地址（RVA）
内存地址相对于映射基址（即装载地址）的偏移量。在装入内存之后，将按照内存数据标准存放，每一个数据节都是0x1000字节的倍数，不足的用0x00补齐。
-
节偏移
定义节偏移=RVA-文件偏移
满足下面公式：
VA=Image Base+RVA
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
