正确偏移特定部分PE

Question

我想知道我的计算是否正确。 我知道以下内容：

AddressOfEntryPoint(of PE)
ImageBase(Of PE)
VirtualAddress of section i want

所以此部分的偏移量（在文件中）为offset = ImageBase - VirtualAddress

这是对的吗？如果没有，请解释我如何计算该部分的偏移量。

Answer 1

您可以使用pefile模块。here

for section in pe.sections:
  print section.PointerToRawData