PE格式解析-NT頭與地址換算

PE文件格式是什麼？ 在Windows下，我們使用的exe、dll等文件都是使用的PE文件格式。當我們雙擊一個exe文件的時候，OS是根據PE格式來知道文件裏面的代碼以及數據的分佈的。 1、瞭解文件偏移地址、虛擬地址、相對虛擬地址 文件偏移地址：數據在文件內相對於文件頭的偏移 虛擬地址(VA)：數據（代碼以及真正的data）加載到內存後，在內存裏面的地址 相對虛擬地址(RVA)：數據（代碼以及真正

>>阅读原文<<