[求助]查找PE导出表入口-付费问答-看雪-安全社区|安全招聘|kanxue.com

恶毛毛L

2013-3-1 15:40

1449

请问如果内存对齐粒度为1000，文件对齐粒度为200,那么RVA为0013CF94对应的文件偏移怎么算啊

收藏・0

免费・0

支持

最新回复 (1)
topofall 雪币： 124 活跃值： (429) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 196 粉丝 1 关注私信	topofall 2 楼查看这个地址位于什么区块，然后用0013CF94减去这个区块的开始地址。然后从文件地址的这个区块加上所得到的之就是你所要的数据。。。win32汇编程序设计这本书上有，有时间看看pe结构，答案就有了。 2013-3-1 16:52 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

恶毛毛L

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
topofall 雪币： 124 活跃值： (429) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 196 粉丝 1 关注私信	topofall 2 楼查看这个地址位于什么区块，然后用0013CF94减去这个区块的开始地址。然后从文件地址的这个区块加上所得到的之就是你所要的数据。。。win32汇编程序设计这本书上有，有时间看看pe结构，答案就有了。 2013-3-1 16:52 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复