逆向工程核心原理 第十三章 PE文件格式

0x00 前言 在没有接触壳之前，也不着急着做什么练习，PE文件格式还是要学一学的。 0x01 正文 1.VA&RVA VA：进程虚拟内存的绝对地址 RVA：相对虚拟地址。从某个基准位置（ImageBase）开始的相对地址 公式：RVA+ImageBase=VA PS: 32位Windows中，进程分配有4GB虚拟内存，因此进程中的VA范围是00000000~FFFFFFFF 2.PE头 2.1

>>阅读原文<<