[分享]琐碎的发现，ImageRvaToVa函数分析！-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
menting 雪币： 1657 活跃值： (291) 能力值： ( LV9，RANK：610 ) 在线值：发帖 67 回帖 319 粉丝 4 关注私信	menting 14 2 楼有用的着的就拿去用吧! 我在写代码时尽力考虑兼容问题的!多半的函数拿去直接都可以用的!:) 总感觉上面的函数,有点什么问题是的,就是看不出来...能看懂的给意见一下! 2007-10-24 21:02 0
loveboom 雪币： 556 活跃值： (2303) 能力值： ( LV9，RANK：2130 ) 在线值：发帖 100 回帖 690 粉丝 13 关注私信	loveboom 53 3 楼叫法容易引起误会,RVA为相对虚拟地址,VA为虚拟地址，如果是RVA2VA，直接RVA + ImgBase就行了。看意思应该是Rva2FilePos吧(FilePos即为文件偏移)。 ms提供这个函数有bug的，以前测试某些壳时出现过(不记得是FSG还是什么)。 2007-11-21 23:29 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 4 楼 RVA VA OFFSET 2007-11-22 01:52 0
shoooo 雪币： 398 活跃值： (343) 能力值： (RANK：650 ) 在线值：发帖 91 回帖 2169 粉丝 5 关注私信	shoooo 16 5 楼区段是可以乱序的可以不是从小到大排列 2007-11-22 09:08 0
StarsunYzL 雪币： 424 活跃值： (1854) 能力值： ( LV3，RANK：30 ) 在线值：发帖 29 回帖 441 粉丝 1 关注私信	StarsunYzL 6 楼虚拟地址转换物理地址，叫法好像有点不妥吧，咋看还以为是内存管理里提到的物理地址…… 2007-11-22 09:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (5)
menting 雪币： 1657 活跃值： (291) 能力值： ( LV9，RANK：610 ) 在线值：发帖 67 回帖 319 粉丝 4 关注私信	menting 14 2 楼有用的着的就拿去用吧! 我在写代码时尽力考虑兼容问题的!多半的函数拿去直接都可以用的!:) 总感觉上面的函数,有点什么问题是的,就是看不出来...能看懂的给意见一下! 2007-10-24 21:02 0
loveboom 雪币： 556 活跃值： (2303) 能力值： ( LV9，RANK：2130 ) 在线值：发帖 100 回帖 690 粉丝 13 关注私信	loveboom 53 3 楼叫法容易引起误会,RVA为相对虚拟地址,VA为虚拟地址，如果是RVA2VA，直接RVA + ImgBase就行了。看意思应该是Rva2FilePos吧(FilePos即为文件偏移)。 ms提供这个函数有bug的，以前测试某些壳时出现过(不记得是FSG还是什么)。 2007-11-21 23:29 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 4 楼 RVA VA OFFSET 2007-11-22 01:52 0
shoooo 雪币： 398 活跃值： (343) 能力值： (RANK：650 ) 在线值：发帖 91 回帖 2169 粉丝 5 关注私信	shoooo 16 5 楼区段是可以乱序的可以不是从小到大排列 2007-11-22 09:08 0
StarsunYzL 雪币： 424 活跃值： (1854) 能力值： ( LV3，RANK：30 ) 在线值：发帖 29 回帖 441 粉丝 1 关注私信	StarsunYzL 6 楼虚拟地址转换物理地址，叫法好像有点不妥吧，咋看还以为是内存管理里提到的物理地址…… 2007-11-22 09:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复