PE格式解析-NT头与地址换算

PE文件格式是什么？ 在Windows下，我们使用的exe、dll等文件都是使用的PE文件格式。当我们双击一个exe文件的时候，OS是根据PE格式来知道文件里面的代码以及数据的分布的。 1、了解文件偏移地址、虚拟地址、相对虚拟地址 文件偏移地址：数据在文件内相对于文件头的偏移 虚拟地址(VA)：数据（代码以及真正的data）加载到内存后，在内存里面的地址 相对虚拟地址(RVA)：数据（代码以及真正

>>阅读原文<<