PE文件

RVA 相对于PE文件装入地址的偏移位置,也及 偏移量

虚拟地址(VA) = 基地址(ImageBase) +相对虚拟地址(RVA)

文件偏移地址(File Offset/RAW Offset),从PE文件第一个字节开始,起始值0,十六进制工具打开显示的地址就是。

X86平台一般用4kb(1000h)对齐。

Import Address Table (IAT):包含所要调用输入函数的地址

__declspec(dllimport) void Foo(void);  //生成代码 CALL DWORD PTR [XXXXX]  这是一种高效的函数调用

posted @ 2014-08-03 12:27  anjsxz  阅读(134)  评论(0编辑  收藏  举报