能力值：
( LV2，RANK：10 )
|
-
-
2 楼
最近也在学习这本书.我想"某项的偏移地址可能区别于原始的偏移地址"的意思应该是:文件被映射到内存,文件的某部分被映射到了虚拟内存的某处.文件的这部分相对于文件头有一个偏移量(file offset).这部分的虚拟内存地址(VA)相对于基地址(imagebase)有一个偏移(RVA),而这个RVA的值和file offset的值可能是不同的
原因是:1.文件的对齐是 0200,内存是01000?
我也不太明白.老大指点一下..
ps 借宝地 请教两个问题:
1.第四页,1.2.2句柄那节,第二段关于句柄表那部分完全没看懂....
2看到ida使用那节..ida太复杂了,还没中文版的....有点儿晕了...
大家是怎么学ida的啊...有中文的教材么.....
谢谢
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
谢谢楼上的帮我解答,关于句柄表只要了解是句柄的一个索引就行了.后面你说的我还没看到呢,
我MSN:bighead_2008@hotmail.com
QQ:393318474
以后有时间多多交流.
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
现在没有必要搞很清楚，先跳过去，以后用时回来再看
|
|
|
|
