能力值：
( LV2，RANK：10 )
2 楼
1.字面意思
能力值：
( LV2，RANK：10 )
3 楼
入口点EntryPoint,指程序执行的第一行代码的地址,
能力值：
( LV2，RANK：10 )
4 楼
还是不太清楚，
能力值：
( LV2，RANK：10 )
5 楼
PE文件在装入内存后地址的相对偏移基本不变。RVA是内存中相对于PE文件装入地址的偏移量，例如EXE在400000h出装入内存，但是代码段开始于401000h，则代码段的RVA就是1000h。其他的数据段，与代码段类似，但装入地址不同。
能力值：
( LV12，RANK：1000 )
6 楼
relative virtual address 相对虚拟地址 ，pe文件装载到内存中的地址叫virtual address,以某个地址为起点，其他地址相对它的偏移叫 relative virtual address,通常这个起点就是指pe文件载入内存后的首地址。文件中的地址你拿winhex打开一个pe文件看看，再用od打开它对比一下就清楚了。如有误导概不负责。
能力值：
( LV2，RANK：10 )
7 楼
我也正在看第三版
能力值：
( LV2，RANK：10 )
8 楼
RVA相对虚地址(Relative Virtual Addresses) 在 PE 格式中，有很多不同的区块需要定位，但是不可以指明一个绝对位置，所以 PE 里使用了 RVA。RVA 是一个相对于 Base address (基底位置) 的值，例如一个 PE 被载入到 0x400000，这个 PE 有一个区块的RVA 是 0x1000，那么这个区块在内存的实际位置便是 0x401000
能力值：
( LV2，RANK：10 )
9 楼
说到虚拟地址,没人想到操作系统的内存管理?
能力值：
( LV2，RANK：10 )
10 楼
谢谢大家的解答
能力值：
( LV2，RANK：10 )
11 楼
进程加载PE文件的时候要将文件内容读到进程中的某个地址,基地址就是这个首地址;
能力值：
( LV2，RANK：10 )
12 楼
谢谢大家，
能力值：
( LV2，RANK：10 )
13 楼
学习l !!
