全部博文
-
编辑 删除
（软件加密解密技术内幕）Optional Header
我们已经学习了关于DOS header和PE header中部分成员的知识。这里是PE header中最后、最大或许也是最重要的成员，optional header。回顾一下，optional header结构是IMAGE_NT_HEADERS中的最后成员。包含了PE文件的逻辑分布信息。该结构共有31个域，一些是很关键，另一些不太常用。这里只介绍那些真正有用的域。这儿有个关于PE文件格式的常用术语: RVARVA代表相对虚拟地址。知道什么是虚拟地址吗？相对那些简单的概念而言，RVA有些晦涩。简言之，RVA是虚拟空间中到参考点的一段距离。我打赌您肯定熟悉文件偏移量: RVA就是类似
