-
-
[求助]RVA 偏移与文件偏移转换
-
发表于: 2010-8-5 12:34
-
各位老师，哥们好！
我用了下边的delphi源代码，是RVA 转换成实际的数据位置。但是我工具只能获取正常文件和一些加壳后的文件偏移地址(first bytes offset)。
如果遇到文件用Dwing WinUpack 或FSG加壳后，我工具就算错了文件偏移地址。这个WinUpack壳加壳后把原程序的各个区段都合并了，破坏 PE 头。所以这下边源代码获取错误了文件偏移地址。
请问我怎么修改下边的代码才能获取文件偏移地址用Dwing WinUpack 或FSG来加壳。
感谢各位老师和哥们对我的帮助。 我非常感激不尽！
我用了下边的delphi源代码，是RVA 转换成实际的数据位置。但是我工具只能获取正常文件和一些加壳后的文件偏移地址(first bytes offset)。
如果遇到文件用Dwing WinUpack 或FSG加壳后，我工具就算错了文件偏移地址。这个WinUpack壳加壳后把原程序的各个区段都合并了，破坏 PE 头。所以这下边源代码获取错误了文件偏移地址。
请问我怎么修改下边的代码才能获取文件偏移地址用Dwing WinUpack 或FSG来加壳。
感谢各位老师和哥们对我的帮助。 我非常感激不尽！
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
