PE文件

标签：文件   代码   res   c   table   file   ad   word   

RVA 相对于PE文件装入地址的偏移位置，也及 偏移量

虚拟地址（VA) = 基地址(ImageBase) +相对虚拟地址(RVA)

文件偏移地址（File Offset/RAW Offset），从PE文件第一个字节开始，起始值0，十六进制工具打开显示的地址就是。

X86平台一般用4kb(1000h)对齐。

Import Address Table (IAT):包含所要调用输入函数的地址

__declspec(dllimport) void Foo(void);  //生成代码 CALL DWORD PTR [XXXXX]  这是一种高效的函数调用

PE文件,布布扣,bubuko.com

PE文件

标签：文件   代码   res   c   table   file   ad   word   

原文地址：http://www.cnblogs.com/anjsxz/p/3888265.html