PE查找文件偏移地址

節（section） 相對虛擬偏移量RVA（） 文件偏移量 .text 0x1000 0x0400       文件偏移地址 = 虛擬內存地址(VA) - 裝載地址(ImageBase) - 節偏移(RVA-節偏移)    查找內存中0x404141 處的指令  ImageBase=0x400000 ， 在文件中的偏移量： 文件偏移量 = 0x404141 - 0x400000 - (0x1000

>>阅读原文<<