PE文件結構簡述

簡述 PE文件結構分爲五個部分： DOS文件頭 DOS加載模塊 PE文件頭 區段表 區段 PE文件中顯示的所有地址基本都是RVA，倘若想要換算成VA一般需要加上基地址ImageBase與文件偏移地址RVA。 虛擬地址（VA=virtual address）：每個32位PE文件被加載到內存的時候都會被分配4GB的虛擬內存，虛擬地址等於「程序的相對虛擬地址+基地址」。 相對虛擬地址（RVA=relat

>>阅读原文<<