PE文件知識點筆記整理

PE文件地址和虛擬內存地址之間的映射關係 （1）文件偏移地址（File Offset）   數據在PE 文件中的地址叫文件偏移地址，這是文件在磁盤上存放時相對於文件開頭的偏移。 （2）裝載基址（Image Base）   PE 裝入內存時的基地址。默認情況下，EXE 文件在內存中的基地址是0x00400000，DLL文件是0x10000000。這些位置可以通過修改編譯選項更改。 （3）虛擬內存地址

>>阅读原文<<