我刚刚阅读了关于它们在磁盘上的文件中的偏移,RVA和VA一旦被加载到内存中.我还读到,如果一个PE文件完全像在磁盘中一样加载到内存中,那么RVA将与文件偏移相同(并且发生这种情况将是非常不寻常的).
我怀疑的是 – 在正常情况下,这些RVA相对于什么?特定PE数据结构的开始?
编辑:通过PE数据结构我的意思是 – PE头,DOS头,DOS存根,PE文件头,图像可选头,节表和数据目录.
RVA是加载到内存后的相对于图像基址的地址.
Relative virtual address. In an image file,the address of an item after it is loaded into memory,with the base address of the image file subtracted from it. The RVA of an item almost always differs from its position within the file on disk (file pointer).
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。