-
RVA 실제 번지 변환 계산Hack/Reversing 2015. 4. 13. 22:52
실제주소번지(가상 주소) = 이미지 로드 시작번지 + RVA
이미지 로드 시작번지는 ImageBase로, IMAGE_OPTIONAL_HEADER구조체에 정의되어있다.
이미지베이스는 EXE의 경우 0x00400000으로 되어있는데, RVA 값이 0x00001111이라고하면 해당 PE가 가상주소에 로드되었을때 RVA의 번지값은 0x00401111이된다.
'Hack > Reversing' 카테고리의 다른 글
jmp (0) 2015.04.14 Code,Data Section (0) 2015.04.14 Process32NextW 우회 (0) 2015.03.09 [CodeEngn]Advanced 04 (0) 2015.03.07 [CodeEngn]Advanced 03 (0) 2015.03.07