在看逆向工程核心原理中提到RVA to RAW没有看懂，只知道VA是虚拟地址，RVA相对虚拟地址（相对于imagebase），然后RAW是文件偏移地址，没理解的地方是给出个公式是RAW=RVA-VA+PointerToRawData，那么其中相对虚拟地址是5000的情况下，VA=ImageBase+RVA。RAW=RVA-ImageBase+RVA+PointerToRawData，最后就成了RAW=-ImageBase+PointerToRawData，完全没搞明白为什么成这样了？

1 雪花 5 雪花 10 雪花 20 雪花 50 雪花 80 雪花 100 雪花 150 雪花 200 雪花