相对虚拟地址，虚拟地址，文件偏移地址

最新推荐文章于 2025-05-31 21:36:23 发布

shitdbg

最新推荐文章于 2025-05-31 21:36:23 发布

阅读量4.7k

点赞数 4

CC 4.0 BY-SA版权

分类专栏： PE文件

本文链接：https://blog.youkuaiyun.com/shitdbg/article/details/49682439

相对虚拟地址（RVA）是内存中相对于PE文件装入地址的偏移，用于描述内存映像。虚拟地址（VA）是实际内存地址，由基地址和RVA计算得出。文件偏移地址（FileOffset）表示磁盘文件中数据的位置。PE文件在内存和磁盘的映像不同，使用RVA提高效率。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

相对虚拟地址（RVA，Relative Virtual Address）：RVA只是内存中的一个简单相对于PE文件装入地址的偏移位置，它是一个“相对地址”，或称“偏移量”。例如，假设一个PE文件从地址400000h处装入，并且它的代码节开始于401000h，代码节的RVA将是：目标地址401000h - 装入地址400000h = RVA 1000h。

PE文件中出现RVA的概念是因为PE的内存映像和磁盘文件映像是不同的，同一数据相对于文件头的偏移量在内存中和在磁盘文件中可能是不同的，为了提高效率，PE文件头中使用的都是内存映像中的偏移量，也就是RVA。RVA仅仅是对于处于节中的数据而言的，对于文件头和节表来说无所谓 RVA和文件偏移，因为它们在被映射到内存中后不管是大小还是偏移都不会有任何改变。