首页
社区
课程
招聘
[旧帖] PE 头计算问题 0.00雪花
发表于: 2010-6-2 22:44 3058

[旧帖] PE 头计算问题 0.00雪花

2010-6-2 22:44
3058
请问一下。怎么计算出
入口点为 000128A5
怎么计算出 文件偏移 00011CA5 地址呢?

   FS := TFileStream.Create(FileDir, fmOpenReadWrite);
   FS.Read(doshead, sizeof(IMAGE_DOS_HEADER)); //读取DOS头
   FS.Seek(doshead._lfanew, SoFromBeginning);
   FS.Read(pehead, sizeof(IMAGE_NT_HEADERS));   //读取PE头

pehead.OptionalHeader.AddressOfEntryPoint

这个是入口点
那这个怎么计算文件偏移呢

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 360
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
rol
2
2010-6-2 23:19
0
雪    币: 249
活跃值: (25)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
3
在第一个区段之前,文件偏移和内存偏移都相同。具体可以参考:http://bbs.pediy.com/showthread.php?t=109449,这里面有专门转换的函数,可以拿来直接用
2010-6-3 09:15
0
游客
登录 | 注册 方可回帖
返回
//