-
-
[求助]关于PE文件中的节的疑问.
-
发表于: 2010-1-9 01:59
-
typedef struct _IMAGE_SECTION_HEADER {
BYTE Name[IMAGE_SIZEOF_SHORT_NAME];//节表名称,如“.text”
union {
DWORD PhysicalAddress; //物理地址
DWORD VirtualSize; //真实长度
} Misc;
DWORD VirtualAddress; //RVA
DWORD SizeOfRawData; //物理长度
DWORD PointerToRawData; //节基于文件的偏移量
DWORD PointerToRelocations; //重定位的偏移
DWORD PointerToLinenumbers; //行号表的偏移
WORD NumberOfRelocations; //重定位项数目
WORD NumberOfLinenumbers; //行号表的数目
DWORD Characteristics; //节属性
} IMAGE_SECTION_HEADER, *PIMAGE_SECTION_HEADER;
第一个结构不是物理地址吗?物理地址就是在文件中的地址对吧?
但我用C32打开一个PE文件,然后用LORDPE来对比
却是不一样的结果
此图显示的第一个结构是虚拟大小,虚拟大小就是映射到内存后对齐的大小对不?(感觉这里我有些迷惑)
接下来的结构几乎都对不上,请问大家我哪里错了?
BYTE Name[IMAGE_SIZEOF_SHORT_NAME];//节表名称,如“.text”
union {
DWORD PhysicalAddress; //物理地址
DWORD VirtualSize; //真实长度
} Misc;
DWORD VirtualAddress; //RVA
DWORD SizeOfRawData; //物理长度
DWORD PointerToRawData; //节基于文件的偏移量
DWORD PointerToRelocations; //重定位的偏移
DWORD PointerToLinenumbers; //行号表的偏移
WORD NumberOfRelocations; //重定位项数目
WORD NumberOfLinenumbers; //行号表的数目
DWORD Characteristics; //节属性
} IMAGE_SECTION_HEADER, *PIMAGE_SECTION_HEADER;
第一个结构不是物理地址吗?物理地址就是在文件中的地址对吧?
但我用C32打开一个PE文件,然后用LORDPE来对比
却是不一样的结果
此图显示的第一个结构是虚拟大小,虚拟大小就是映射到内存后对齐的大小对不?(感觉这里我有些迷惑)
接下来的结构几乎都对不上,请问大家我哪里错了?
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
