-
-
[求助]pe 关于section的问题
-
发表于: 2009-6-13 04:08
-
(LordPE.EXE)
对齐方式：
--------------------------------------
SectionAlignment 1000h
FileAlignment 1000h
--------------------------------------
.text
voffset= 1000h
vsize:20890h 对齐为 21000h
.rdata
voffset= (.text)Roffset(1000h)+Rsize(21000h) = 22000h
vsize:13cAh 对齐为 2000h
.data
voffset= (.rdata)Roffset(22000h) +Rsize(2000h)= 24000h
vsize:5610h 对齐为应该为 ：6000h 而他为 4000h
但后面的 就不对齐了呢？
.idata
但voffset 却不是：
voffset= (.data)Roffset(24000h)+（他的4000h）= 28000h
而是我认为的对齐方式：
voffset= (.data)Roffset(24000h)+（本来的6000h）= 2a000h
................
我想问一下，我觉得我算错了，不应该是软件错了，问一下我说的什么对齐方式哪里错了！
谢谢！
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
我晕！
怎么没有回答的，难道我的问题，问的不对？问题太简单了！ 请教斑竹！ 
|
|
|
|
|
|
太感谢了！无比激动！kanxue
(.idata)vOffset= (.data)vOffset+ (.data)(VSize)对齐值 2A000＝24000＋6000 .idata voffset= (.data)Roffset(24000h)+（本来的6000h）= 2a000h 是我复制错了！ 但也不对啊！ .data 的vsize 是5610h 对齐 ：应该为6000h 啊！ 他的是4000h 但idata 却是按照我说的 voffset 2a000h idata 而不是他的 28000h 再次感谢呵呵！ 
|
|
|
|
