我使用的是IDA Pro,文件顶部是一个标有Imagebase的字段。这个地址是绝对虚拟地址还是相对虚拟地址?
0x0000000140001000
发布于 2022-05-15 22:52:29
我想我找到了我正在寻找的答案,正如在下面的文章here中所写的:“在PE文件格式中,图像基地址用于二进制虚拟地址本身。”这意味着它不是一个绝对的虚拟地址。
https://stackoverflow.com/questions/72252118
相似问题