首页
社区
课程
招聘
[求助]为什么PE头里面为很多字段都给出了RVA地址
发表于: 2021-8-12 10:32 3414

[求助]为什么PE头里面为很多字段都给出了RVA地址

2021-8-12 10:32
3414

比如dll的IMAGE_EXPORT_DIRECTORY结构里的Name这个字段,就是给出了这个动态库名字的RVA,但实际上这个地址是加载的时候自己就能算出来的。那为什么还要专门给出来呢?


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 1099
活跃值: (1206)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
2
IMAGE_EXPORT_DIRECTORY结构里的Name字段好像给出的是 RVA,可以用这个RVA算出 Name在磁盘文件中的偏移,就可以直接用hex view打开文件找到位置吧,这样就不用去加载到内存中看,
2021-8-12 14:28
0
游客
登录 | 注册 方可回帖
返回
//