[求助][求助]关于stud_PE中RVA2RAW计算功能？-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助][求助]关于stud_PE中RVA2RAW计算功能？ 0.00雪花

发表于: 2010-12-13 17:34 864

[旧帖] [求助][求助]关于stud_PE中RVA2RAW计算功能？ 0.00雪花

oftenoften 活跃值

2010-12-13 17:34

864

学习PE结构，
用STUD_PE 2.6.0.5时
发现Rva<=>Raw这个功能计算文件地址偏移好像不准确？

比如输入个Rva为1011，显示在CODE段
而CODE段Rva为1000，文件偏移600
那么得到的Raw应该是611吧？
为什么显示的Raw却是411？

但是如果输入Rva为2011，3011（在其他段，DATA，或什么的）
计算又正确了？难道就第一个段有问题？还是我忽略了什么？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持