PE文件知识点笔记整理

PE文件地址和虚拟内存地址之间的映射关系 （1）文件偏移地址（File Offset）   数据在PE 文件中的地址叫文件偏移地址，这是文件在磁盘上存放时相对于文件开头的偏移。 （2）装载基址（Image Base）   PE 装入内存时的基地址。默认情况下，EXE 文件在内存中的基地址是0x00400000，DLL文件是0x10000000。这些位置可以通过修改编译选项更改。 （3）虚拟内存地址

>>阅读原文<<