리버싱/리버싱 핵심원리
RVA to RAW
53C
2020. 3. 11. 20:47
반응형
각섹션에서 메모리의 주소(RVA)와 파일 옵셋을 메핑하는 과정
1. RVA가 속한 섹션을 찾는다.
2. 비례식을 이이용해서 파일옵셋(RAW)를 찾는다.
RAW - PointerTORawData = RVA - VirtualAddress
RAW = RVA - VirtualAddress + PointerToRawData
반응형