逆向工程核心原理 第十三章 PE文件格式

0x00 前言 在沒有接觸殼之前，也不着急着做什麼練習，PE文件格式還是要學一學的。 0x01 正文 1.VA&RVA VA：進程虛擬內存的絕對地址 RVA：相對虛擬地址。從某個基準位置（ImageBase）開始的相對地址 公式：RVA+ImageBase=VA PS: 32位Windows中，進程分配有4GB虛擬內存，因此進程中的VA範圍是00000000~FFFFFFFF 2.PE頭 2.1

>>阅读原文<<