VA和内存地址
|
这应该是一个简单的问题:我知道PE的VA = RVA +映像库,现在我试图在反汇编程序中找到一个字符串,并且恰好位于.text部分的0042720E处。
映像库为400000,RVA为2720E,到目前为止还可以。
但是,为什么在调试器中加载exe时映射指令的内存为0140720E?
0140720E(我在ram中看到的)和0042720E(VA)相差FE0000,为什么?我想念什么吗?
没有找到相关结果
已邀请:
1 个回复
眠缝