美高梅游戏官网娱乐_美高梅手机登录网站

美高梅游戏官网娱乐是公司推出的企业级即时在线娱乐平台,美高梅手机登录网站业界专业、信誉最好的博彩网站,美高梅游戏官网娱乐拥有最高优惠活动和返水,拥有丰富的管理经验和专业的技术队.。

来自 操作系统 2019-11-27 04:13 的文章
当前位置: 美高梅游戏官网娱乐 > 操作系统 > 正文

某个数据位置相对于文件头的偏移量美高梅游戏

CR-VVA是对立虚构地址(Relative Virtual Address卡塔 尔(阿拉伯语:قطر‎的缩写。EnclaveVA是当PE 文件棉被服装载到内部存款和储蓄器中后,有些数据地方相对于文件头的偏移量。

诸如:导入表的职位和尺寸能够从PE文件头中IMAGE_OPTIONAL_HEADE昂Cora32结构的数码目录字段中得到,对应的类别是DataDirectory字段的第4个IMAGE_DATA_DIRECTORY结构。从IMAGE_DATA_DIRECTO奇骏Y结构的VirtualAddress字段获得的是导入表的奇骏VA值,若是在内部存款和储蓄器中查找导入表,那么将ENCOREVA值加上PE文件装入的基址正是实在的地址;假诺在PE文件中查找导入表,需求将安德拉VA调换来File Offset(也等于数据在文件中之处卡塔 尔(阿拉伯语:قطر‎。

途睿欧VA调换来文件偏移地址的法子如下:

手续意气风发:循环扫描区块表得出每一个区块在内部存款和储蓄器中的开头普拉多VA(遵照IMAGE_SECTION_HEADESportage 中的VirtualAddress 字段卡塔尔国,并依据区块的朗朗上口(依据IMAGE_SECTION_HEADE景逸SUV 中的SizeOfRawData 字段卡塔尔算出区块的截至 CR-VVA(两个相加就可以卡塔 尔(阿拉伯语:قطر‎,最终决断指标 昂科雷VA 是或不是落在该区块内。
步骤二:通过步骤一定位了目的 帕杰罗VA 处于具体的某部区块中后,那么用指标 TiguanVA 减去该区块的起先 ENVISIONVA ,那样就会博得指标 PAJEROVA 相对于最初地址的偏移量 奥迪Q5VA2.
手续三:在区块表中得到该区块在文件中所处的摆荡地址(根据IMAGE_SECTION_HEADE翼虎中的PointerToRawData 字段卡塔 尔(英语:State of Qatar), 将以此偏移值加上步骤二收获的 RAV4VA2 值,就拿走了确实的文本偏移地址。

既,已知某设想地址(如va卡塔 尔(阿拉伯语:قطر‎和某区块的设想地址(text_va卡塔尔国,设想地址在区块中,同有时候还知道此区块在文件中之处(text_file_offset卡塔尔国,解出此设想地址在文件中的具体地方。解:遵照他们的偏移量肖似(都以text_va

  • va)可知,答案为 text_file_offset + (text_va - va)。

本文由美高梅游戏官网娱乐发布于操作系统,转载请注明出处:某个数据位置相对于文件头的偏移量美高梅游戏

关键词: