关于文件偏移和 RVA

clonney18

假设RVA=2000，计算FILL OFSET。依据公式File Offset=PointerToRawData+(RVA - VirtualAddress)，根据图中给出的数据，计算出FILL OFFSET= 0x1000。所以

• 在内存中，.rdata 节从 RVA = 0x2000 开始
• 在文件中，.rdata 节从 File Offset = 0x1000
• 但是图中 上面2个箭头 所展示的起始数据完全不同。有没有人来解惑一下   谢谢
  

无闻无问

文件偏移应该等于，内存va减去基址，再减去节偏移差，你要减去的是一个内存与文件的节偏移差，不是文件偏移……查看一下内存代码段的节偏移，再看一下PE文件的代码段节偏移，如果不一样，就要减节偏移差。