我刚刚阅读了关于它们在磁盘上的文件中的偏移,RVA和VA一旦被加载到内存中.我还读到,如果一个PE文件完全像在磁盘中一样加载到内存中,那么RVA将与文件偏移相同(并且发生这种情况将是非常不寻常的).
我怀疑的是 – 在正常情况下,这些RVA相对于什么？特定PE数据结构的开始？
编辑：通过PE数据结构我的意思是 – PE头,DOS头,DOS存根,PE文件头,图像可选头,节表和数据目录.
RVA是加载到内存后的相对于图像基址的地址.
原文链接：https://www.f2er.com/windows/363627.htmlRelative virtual address. In an image file,the address of an item after it is loaded into memory,with the base address of the image file subtracted from it. The RVA of an item almost always differs from its position within the file on disk (file pointer).
