[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
Mr.Bean 问题解决了,昨天没有真正理解内存偏移和文件偏移的关系。应该这么计算,首先算出一个RawOffset 10400,此时去计算rva, rva=0x10400-0x8400+0xB000=0x13000, ...