[分享]分享甲壳2部分源码之相对虚拟地址到相对可执行文件中地址的转换：RvaToRaw-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[分享]分享甲壳2部分源码之相对虚拟地址到相对可执行文件中地址的转换：RvaToRaw

发表于: 2011-9-15 11:20 5160

[分享]分享甲壳2部分源码之相对虚拟地址到相对可执行文件中地址的转换：RvaToRaw

wwtwx

2011-9-15 11:20

5160

char* RvaToRaw(char* pFile,DWORD rva)
{
	IMAGE_DOS_HEADER* pdh=(IMAGE_DOS_HEADER*)pFile;
	IMAGE_NT_HEADERS* pnh=(IMAGE_NT_HEADERS*)(pFile+pdh->e_lfanew);
	DWORD sectionnum=pnh->FileHeader.NumberOfSections;
	IMAGE_SECTION_HEADER* psh=(IMAGE_SECTION_HEADER*)(pnh+1);
	for(DWORD i=0;i<sectionnum;i++)
	{
		if(psh[i].VirtualAddress<=rva&&rva<=(psh[i].VirtualAddress+psh[i].SizeOfRawData))
		{
			DWORD radr=rva-psh[i].VirtualAddress+psh[i].PointerToRawData;
			return (pFile+radr);
		}
	}
	return NULL;

}

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (3)
曹无咎雪币： 136 活跃值： (1465) 能力值： ( LV6，RANK：80 ) 在线值：发帖 30 回帖 478 粉丝 1 关注私信	曹无咎 1 2 楼马甲哥这是在放源码哇，支持支持，来个demo吧 2011-9-15 11:31 0
雪yaojun 雪币： 120 活跃值： (160) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 593 粉丝 0 关注私信	雪yaojun 3 楼膜拜甲哥的无敌代码。。 2011-9-15 12:31 0
邓韬雪币： 278 活跃值： (709) 能力值： ( LV15，RANK：520 ) 在线值：发帖 265 回帖 1670 粉丝 1 关注私信	邓韬 9 4 楼膜拜甲壳哥的无敌代码，甲壳卡死了！ 2011-9-15 13:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

wwtwx

发帖

344

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
曹无咎雪币： 136 活跃值： (1465) 能力值： ( LV6，RANK：80 ) 在线值：发帖 30 回帖 478 粉丝 1 关注私信	曹无咎 1 2 楼马甲哥这是在放源码哇，支持支持，来个demo吧 2011-9-15 11:31 0
雪yaojun 雪币： 120 活跃值： (160) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 593 粉丝 0 关注私信	雪yaojun 3 楼膜拜甲哥的无敌代码。。 2011-9-15 12:31 0
邓韬雪币： 278 活跃值： (709) 能力值： ( LV15，RANK：520 ) 在线值：发帖 265 回帖 1670 粉丝 1 关注私信	邓韬 9 4 楼膜拜甲壳哥的无敌代码，甲壳卡死了！ 2011-9-15 13:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复