PIMAGE_SECTION_HEADER VirtualAddress和PointerToRawData字段

Question

可移植可执行文件中IMAGE_SECTION_HEADER结构（在WinNt.h中声明）的VirtualAddress和PointerToRawData字段之间的差异是什么？为什么我们有这两个不同的字段，它们的含义是什么？

Answer 1

PointerToRawData告诉您代码/数据在文件中的位置。 VirtualAddress是应该在内存中加载的地方。