在上篇:PE手工分析-PE头 中我们了解了PE文件头内容,在此基础上我们来分析一下导入表和导入函数地址表的内容. 还是使用上篇使用的PE文件来分析,上一篇中我们基本上已经定位出PE头的位置以及相应内 ...

RVA是相对虚拟地址（Relative Virtual Address）的缩写，顾名思义，它是一个“相对”地址，也可以说是“偏移量”，PE文件的各种数据结构中涉及到地址的字段大部分都是以RVA表示的。 ...

要分析PE文件我们首先要对PE结构有一个大致的了解,大体上PE结构可以看成是一个平面空间里面包含有如下内容 相应的MSDOS头结构定义如下,Windows加载器在加载的过程中会判断dos头是否合 ...