[求助]菜鸟的疑惑，关于ＰＥ-软件逆向-看雪-安全社区|安全招聘|kanxue.com

zhangyongf 活跃值

2006-8-18 09:15

3180

　用stud_pe打开某pe文件，观察到.idata的rav offset 是６０００，再用winhex打开该文件，为什么找不到6000处啊，拉到最后，只到３０００多．小弟刚接触pe，请各位赐教．

收藏・0

免费・0

支持

最新回复 (1)
kangaroo 雪币： 264 活跃值： (30) 能力值： ( LV12，RANK：250 ) 在线值：发帖 23 回帖 551 粉丝 1 关注私信	kangaroo 6 2 楼都说是rva地址了，你需要转换成file offset才可以 2006-8-18 13:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

zhangyongf

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
kangaroo 雪币： 264 活跃值： (30) 能力值： ( LV12，RANK：250 ) 在线值：发帖 23 回帖 551 粉丝 1 关注私信	kangaroo 6 2 楼都说是rva地址了，你需要转换成file offset才可以 2006-8-18 13:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复