首页
社区
课程
招聘
[求助]为什么PE头里面为很多字段都给出了RVA地址
2021-8-12 10:32 2847

[求助]为什么PE头里面为很多字段都给出了RVA地址

2021-8-12 10:32
2847

比如dll的IMAGE_EXPORT_DIRECTORY结构里的Name这个字段,就是给出了这个动态库名字的RVA,但实际上这个地址是加载的时候自己就能算出来的。那为什么还要专门给出来呢?


[培训]二进制漏洞攻防(第3期);满10人开班;模糊测试与工具使用二次开发;网络协议漏洞挖掘;Linux内核漏洞挖掘与利用;AOSP漏洞挖掘与利用;代码审计。

收藏
点赞0
打赏
分享
最新回复 (1)
雪    币: 1099
活跃值: (1196)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
Tray_PG 2021-8-12 14:28
2
0
IMAGE_EXPORT_DIRECTORY结构里的Name字段好像给出的是 RVA,可以用这个RVA算出 Name在磁盘文件中的偏移,就可以直接用hex view打开文件找到位置吧,这样就不用去加载到内存中看,
游客
登录 | 注册 方可回帖
返回