PE文件結構

本文整理自《加密與解密》第10章   一、基本概念 基地址：映射文件的起始地址被稱爲模塊句柄，可以通過模塊句柄訪問內存中其他的數據結構。這個初始內存地址被稱爲基地址   GetModuleHandle函數返回可執行文件的基地址。   相對虛擬地址（RVA）：RVA只是內存中的一個簡單的相對於PE文件裝入地址的偏移位置。 實際的內存地址被稱作虛擬地址（VA） VA=ImageBase+RVA   文

>>阅读原文<<