반응형
각섹션에서 메모리의 주소(RVA)와 파일 옵셋을 메핑하는 과정
1. RVA가 속한 섹션을 찾는다.
2. 비례식을 이이용해서 파일옵셋(RAW)를 찾는다.
RAW - PointerTORawData = RVA - VirtualAddress
RAW = RVA - VirtualAddress + PointerToRawData
반응형
'리버싱 > 리버싱 핵심원리' 카테고리의 다른 글
| EAT (0) | 2020.04.05 |
|---|---|
| IAT (0) | 2020.03.29 |
| PE File Format : PE Heder (0) | 2020.03.09 |
| 도대체 리버싱을 어떻게 공부해야 하나요? (0) | 2020.03.04 |
| 11_Lenas_Reversing_for_Newbies 책보고 풀이 (0) | 2020.03.02 |
