PE查找文件偏移地址-白红宇的个人博客

PE查找文件偏移地址

发布日期：2025-05-02 01:00:14 浏览次数：2 分类：技术文章

本文共 259 字，大约阅读时间需要 1 分钟。

节（section）	相对虚拟偏移量RVA（）	文件偏移量
.text	0x1000	0x0400

文件偏移地址 = 虚拟内存地址(VA) - 装载地址(ImageBase) - 节偏移(RVA-节偏移)

查找内存中0x404141 处的指令 ImageBase=0x400000 ，在文件中的偏移量：

文件偏移量 = 0x404141 - 0x400000 - (0x1000 - 0x400) = 0x3541

转载于:https://www.cnblogs.com/amliaw4/p/6935707.html

上一篇：PE知识复习之PE的导入表

下一篇：PE文件,节头有感IMAGE_SECTION_HEADER

关于作者

喝酒易醉，品茶养心，人生如梦，品茶悟道，何以解忧？唯有杜康！

-- 愿君每日到此一游！