[求助]为什么PE头里面为很多字段都给出了RVA地址-软件逆向-看雪-安全社区|安全招聘|kanxue.com

evilfox78

2021-8-12 10:32

2917

比如dll的IMAGE_EXPORT_DIRECTORY结构里的Name这个字段，就是给出了这个动态库名字的RVA，但实际上这个地址是加载的时候自己就能算出来的。那为什么还要专门给出来呢？

收藏・0

点赞・0

打赏

最新回复 (1)
Tray_PG 雪币： 1099 活跃值： (1196) 能力值： ( LV4，RANK：40 ) 在线值：发帖 8 回帖 9 粉丝 22 关注私信	Tray_PG 2021-8-12 14:28 2 楼 0 IMAGE_EXPORT_DIRECTORY结构里的Name字段好像给出的是 RVA，可以用这个RVA算出 Name在磁盘文件中的偏移，就可以直接用hex view打开文件找到位置吧，这样就不用去加载到内存中看，
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复