dll里面的SectionAlignment和FileAlignment都一样，为什么重定位表的VirtualAddress和在文件中的偏移不一样
9000是文件中的偏移，而RVA则是A000
0条回答 默认 最新
- 2023-09-07 10:17微软技术分享的博客 重定位表（Relocation Table）是Windows PE可执行文件中的一部分，主要记录了与地址相关的信息，它在程序加载和运行时被用来修改程序代码中的地址的值，因为程序在不同的内存地址中加载时，程序中使用到的地址也会受...
- 2023-09-09 13:59微软技术分享的博客 Relocation（重定位）是一种将程序中的一些地址修正为运行时可用的实际地址的机制。在程序编译过程中，由于程序中使用了各种全局变量和函数，这些变量和函数的地址还没有确定，因此它们的地址只能暂时使用一个相对...
- 2023-09-05 11:02微软技术分享的博客 节表（Section Table）是Windows PE/COFF格式的可执行文件中一个非常重要的数据结构，它记录了各个代码段、数据段、资源段、重定向表等在文件中的位置和大小信息，是操作系统加载文件时根据节表来进行各个段的映射和...
- 2019-06-11 17:54微软的Portable Executable (PE) 文件格式是Windows操作系统中的核心组件，用于存储可执行程序、动态链接库(DLL)和其他类型的二进制代码。PE文件格式是C++开发者以及其他与Windows系统打交道的程序员必须了解的基础...
- 2008-08-05 15:58PE格式支持重定位，即程序在不同的内存地址上运行时，可以自动调整代码和数据的引用。此外，PE文件还包含异常处理框架，可以处理运行时出现的错误和异常情况。 **证书与安全** PE文件还可以包含数字签名，以验证...
- 2022-11-14 17:31微软技术分享的博客 PE（Portable Executable）导入表是Windows操作系统中可执行文件（如DLL和EXE）的一部分，用于记录该文件所依赖的外部模块和函数。导入表是PE文件结构中的一部分，负责描述程序在运行时需要引用的外部符号，以便操作...
- 2023-09-04 15:50微软技术分享的博客 PE结构是`Windows`系统下最常用的可执行文件格式，理解PE文件格式不仅可以理解操作系统的加载流程，还可以更好的理解操作系统对进程和内存相关的管理知识，在任何一款操作系统中，可执行程序在被装入内存之前都是以...
- 2022-05-26 20:30磨刀砍柴Debug的博客 文章目录Part 2：输入表和重定位表1.ASLR预备知识2.输入表支持detail 1：什么是输入表？detail 2：PE Header描述detail 3：真实的输入...本文主要处理Part 1中遗留的2张表：输入表和重定位表（执行一个ASLR使能的文件不
- 2018-06-22 18:17Liigo的博客 根据无法启动的现象，联想到我2015年的一篇博客《静态编译的EXE重定位项不能多于65536个》，我怀疑是静态编译时重定位项过多引起的。 根据我提供的线索，作者很快找到了易语言论坛的这篇帖子，很快就解决了问题.....
- 2023-09-09 14:00微软技术分享的博客 在可执行PE文件中，节（section）是文件的组成部分之一，用于存储特定类型的数据。每个节都具有特定的作用和属性，通常来说一个正常的程序在被编译器创建后会生成一些固定的节，通过将数据组织在不同的节中，可执行...
- 没有解决我的问题, 去提问
问题事件
系统已结题
9月20日
创建了问题
9月12日