PE文件结构

本文整理自《加密与解密》第10章   一、基本概念 基地址:映射文件的起始地址被称为模块句柄,可以通过模块句柄访问内存中其他的数据结构。这个初始内存地址被称为基地址   GetModuleHandle函数返回可执行文件的基地址。   相对虚拟地址(RVA):RVA只是内存中的一个简单的相对于PE文件装入地址的偏移位置。 实际的内存地址被称作虚拟地址(VA) VA=ImageBase+RVA   文
相关文章
相关标签/搜索