[求助][求助]关于stud_PE中RVA2RAW计算功能？-¥付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助][求助]关于stud_PE中RVA2RAW计算功能？ 0.00雪花

2010-12-13 17:34 798

[旧帖] [求助][求助]关于stud_PE中RVA2RAW计算功能？ 0.00雪花

oftenoften 活跃值

2010-12-13 17:34

798

学习PE结构，
用STUD_PE 2.6.0.5时
发现Rva<=>Raw这个功能计算文件地址偏移好像不准确？

比如输入个Rva为1011，显示在CODE段
而CODE段Rva为1000，文件偏移600
那么得到的Raw应该是611吧？
为什么显示的Raw却是411？

但是如果输入Rva为2011，3011（在其他段，DATA，或什么的）
计算又正确了？难道就第一个段有问题？还是我忽略了什么？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

点赞・0

打赏