2014年4月4日
PE文件基础
摘要： 参考项目：https://code.google.com/p/portable-executable-library/ 1. RVA与VA，File Offset 参考：http://www.pediy.com/kssd/pediy10/61737.html VA是内存中的真实的虚拟地址值； RVA是VA相对于ImageBase的相对偏移； 而File Offset就是在PE映像文件中相对于文件开... 阅读全文
posted @ 2014-04-04 14:52 Daniel King 阅读(428) 评论(0) 推荐(0) 编辑