偏移和RVA之間的區別

Question

相對虛擬地址和文件基底偏移之間的區別是什麼？

Answer 1

RVA是相對虛擬地址，即與首選基地址的距離。首選的基地址在PE頭中聲明，並且是可執行程序加載到內存中時，圖像在內存中的首選虛擬地址。

文件偏移量是您必須從PE文件的開頭讀取併到達文件某處的字節數。所以，如果你有一個部分，你可以在部分頭文件中找到兩個部分：部分的RVA和文件中的偏移量;您還可以找到兩種尺寸，一種是一旦加載一節就會得到多少虛擬內存，另一種僅僅指示PE文件中節數據的大小。

PE內的許多參考文獻都以RVAs的形式給出。在這種情況下，您需要檢查所有節標題（或具有某種映射）以獲取引用的PE文件中的偏移量。