相对偏移和虚拟偏移地址转换(RVA地址转换) 绿色中文版

相对虚拟地址（Relative Virual Address，RVA）表示此段代码在内存中相对于基地址的偏移。即：相对虚拟地址(RVA)=虚拟地址（VA）-基址（imageBase）。　　文件中的地址与内存中表示不同，它是用偏移量(File offset)来表示的。　　在SoftICE和W32Dasm下显示的地址值是内存地址（memory offset），或称之为虚拟地址（Virual Address，VA）。而十六进制工具里，如：Hiew、Hex Workshop等显示的地址就是文件地址，称之为偏移量（File offset) 或物理地址(RAW offset)。1.VA VA即virtual address。解释为虚拟地址，它是经过PE载入器重定位后的在该进程地址空间中能访问到的地址，在调试时候访问一些全局变量，变量的地址即虚拟地址。2.RVA RVA即Relative virtual address。它是一个虚拟地址，凡是牵扯到虚拟地址的，都是在PE文件被PE载入器映射入内存后的地址，即与内存有关，与在磁盘文件中的存储无关。RVA主要是减轻PE载入器的工作量和方便计算VA而存在的，PE物理文件中的地址基本全都是RVA，RVA是一个偏移地址，是相对于ImageBase的偏移，假如代码段内访问一个RVA为0x00000111的内存单元，那该内存单元的VA即为（实际的）ImageBase + 0x00000111。3.ImageBase ImageBase为映像的基址，PE文件在映射入内存的时候，会载入一个特定的基址，PE文件头中的ImageBase是推荐映射入内存的地址，一般为0x00400000，所有的RVA再根据ImageBase来转换成VA进行正确的内存访问行为。4.物理地址 Physical Address PA 物理地址即该字节在文件中的位置，当然是相对于文件头的偏移位置。