首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 求助问答
    3. 发新帖
未解决 [求助]初学小白求助，PE虚拟地址和文件偏移地址的换算
发表于: 2020-6-19 08:45 2218

未解决 [求助]初学小白求助，PE虚拟地址和文件偏移地址的换算

hgyihui 活跃值
2020-6-19 08:45
2218

大哥们指点一下，为啥相对虚拟地址 100F 转换成 文件偏移地址是 60F 而不是40F，搞迷糊了

" class="anchor" href="# ">

 


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・1
支持
分享
最新回复 (4)
TkBinary
雪    币： 962
活跃值： (9971)
能力值： ( LV13，RANK：385 )
在线值：
发帖
回帖
粉丝
私信
2 楼

PE 分为两种状态,第一种 内存状态, 第二种文件中存储的状态.
内存对齐与文件对齐不一致才要进行转换
1. 内存地址 - IMAGEBASE = rva  相对偏移地址. 计算出了 内存地址 距离imagebase的相对偏移.  但是我们不知到落入那个节中. 所以还需要计算出RVA 与节开始的 差值偏移
2. RVA 判断落入那个节中  差值  = RVA - 节.VirtuallAddress
3.差值偏移是固定的. 是距离这个节的偏移. 不管你是文件中也好. 内存中也好.都是一样的.
4.如果是想要找内存转文件: 那么 FOA = 差值偏移 + 节.PointToRawData
5.如果文件想转到内存. 
   1.判断在那个节中
   2.计算出差值偏移
   3.差值偏移 +节.VirtuallAddress = RVA
   4.RVA + IMAGEBASE = VA
详情参考我博客
https://www.cnblogs.com/iBinary/p/9733703.html

最后于 2020-6-19 09:11 被TkBinary编辑 ，原因：
2020-6-19 09:07
1
TkBinary
雪    币： 962
活跃值： (9971)
能力值： ( LV13，RANK：385 )
在线值：
发帖
回帖
粉丝
私信
3 楼

  无

最后于 2020-6-19 09:08 被TkBinary编辑 ，原因： 论坛卡了发了两次
2020-6-19 09:07
0
hgyihui
雪    币： 58
活跃值： (80)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
感谢TkBinary老哥的指导，以前默认以为.text段在0x400，用软件查了一下这个文件的不一样，是在0x600，搞清楚了，谢谢了
2020-6-19 09:55
0
hgyihui
雪    币： 58
活跃值： (80)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
感谢TkBinary老哥的指导，以前默认以为.text段在0x400，用软件查了一下这个文件的不一样，是在0x600，搞清楚了，谢谢了
2020-6-19 09:56
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//