我对PE格式的操作感兴趣。
我使用CFF Explorer软件打开了Windows 7(32位)计算器。
当我打开“数据目录”字段时,我发现“绑定导入目录”字段(索引11)的RVA为0x270,大小为0x154。
但是当我打开“节标题”字段时,发现我的第一节(.text)从虚拟地址的0x1000开始。
我推断我的字段“绑定导入目录RVA”没有指向虚拟地址,因为我的第一部分已映射到0x1000且0x270较低。
会是一个物理地址(从文件开头偏移)吗?
我还想知道“数据目录”的其他条目是否可能处于相同情况。
此外,CFF Explorer以红色突出显示了条目“ Bound Import Directory RVA”,但是我没有更改,并且可执行文件运行良好。
预先感谢您的回答,