PE文件与内存中的地址映射关系

版权声明： https://blog.csdn.net/Breeze_CAT/article/details/84833632

PE文件与（虚拟）内存中的地址映射

1. 文件偏移地址

   PE文件中的数据的地址，就是在文件内部的地址，也可以理解成在文件系统中相对于文件头的偏移地址。在PE文件内部，数据是按数据节存放的，但每一个数据节都是0x200字节的倍数，不足的用0x00补齐。

2. 装载地址（Image Base）

   PE文件装入内存时的基础地址，一般exe文件在内存中的基址是0x00400000，dll文件时0x10000000。

3. 虚拟内存地址（VA）

   PE文件中的指令被装入内存后的地址。

4. 相对虚拟地址（RVA）

   内存地址相对于映射基址（即装载地址）的偏移量。在装入内存之后，将按照内存数据标准存放，每一个数据节都是0x1000字节的倍数，不足的用0x00补齐。

5. 节偏移

   定义节偏移=RVA-文件偏移

满足下面公式：

VA=Image Base+RVA