-
-
未解决 [求助]基址重定位表的RVA和导入表的RVA都比PE文件大是怎么回事？
-
发表于: 2019-11-13 19:03
-
基址重定位表的RVA和导入表的RVA都比PE文件大是怎么回事，文件大小只有9216bytes，就不能通过RVA，也就是文件偏移来找到导入表的位置和重定位表了，有人能解释一下吗？非常感谢了。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
我看书和别人的参考是这样的：IMAGE_BASE_RELOCATION数据的位置位于PE文件DataDirectory[5]的RVA记录的文件偏移处，这样对吗？这里实在不是很懂，还请多多指教一下。或者我这样问：怎么在PE文件中确定IMAGE_BASE_RELOCATION结构体的位置。谢谢你了。 |
|
|
 就以这个dll为例，重定位表的RVA是0x44120，再看文件的区段信息  很明显0x44120 是在.rsrc区段，而且相对于这个区段的偏移是44120-44000=120，而这个区段在文件中的偏移是0x8000，因此重定位表在文件中的偏移是8000+120=8120
|
|
|
|
htpidk
