-
-
[求助][求助]请问pe结构中的AddressOfEntryPoint是相对于段首地址的偏移地址吗？
-
发表于: 2023-11-21 10:33
-
|
|
|---|---|
|
|
|
|
|
|
|
|
ImageBase是pe文件（映像)加载到内存中的地址，这个地址是映像相对于段首址的偏移地址。所以AddressOfEntryPoint不是相对于段首址的偏移地址，而是相对于pe文件(映像)加载地址的偏移地址是吧 |
|
|
LoadLibrary 或者 GetModuleHandle返回地址就是模块加载到内存中的地址，也就是相对于段首址的偏移地址是吧 |
|
|
最后于 2023-11-22 10:13
被一只小蛤蟆编辑
，原因：
|
|
|
那么按罗大侠的<<win32汇编程序设计>>中的段存储，计算程序运行的起始地址应该是： 如果是80386中，代码段中的选择符获取段描述符，所以程序起始地址为从段描述符中获得段首地址 * 16 + ImageBase + AddressOfEntryPoint。 如果是windows中，因为代码段默认为0,那么程序起始地址为ImageBase + AddressOfEntryPoint 是吧 |
|
|
|
|
|
我说错了，AddressOfEntryPoint 是VA地址，不是RVA，pe加载完ip寄存器就是指向这个字段的内容 |
