“绑定导入目录”字段如何工作?

时间:2019-04-25 20:56:16

标签: windows portable-executable

我对PE格式的操作感兴趣。

我使用CFF Explorer软件打开了Windows 7(32位)计算器。

当我打开“数据目录”字段时,我发现“绑定导入目录”字段(索引11)的RVA为0x270,大小为0x154。

但是当我打开“节标题”字段时,发现我的第一节(.text)从虚拟地址的0x1000开始。

我推断我的字段“绑定导入目录RVA”没有指向虚拟地址,因为我的第一部分已映射到0x1000且0x270较低。

会是一个物理地址(从文件开头偏移)吗?

我还想知道“数据目录”的其他条目是否可能处于相同情况。

此外,CFF Explorer以红色突出显示了条目“ Bound Import Directory RVA”,但是我没有更改,并且可执行文件运行良好。

预先感谢您的回答,

0 个答案:

没有答案