获取磁盘dll(未加载)的导出表
磁盘中的RVA和加载后的RVA访问方式是不同的
如果已经按内存要求加载:
基地址+DataDirectory[0]
如果还是硬盘格式:
偏移量 = RVA - 区段的VirtualAddress + 区段的PointerToRawData 基地址+偏移量
这里主要理解内存格式和硬盘格式对RVA的影响
磁盘中的RVA和加载后的RVA访问方式是不同的
如果已经按内存要求加载:
基地址+DataDirectory[0]
如果还是硬盘格式:
偏移量 = RVA - 区段的VirtualAddress + 区段的PointerToRawData 基地址+偏移量
这里主要理解内存格式和硬盘格式对RVA的影响