windows - PIMAGE\_SECTION\_HEADER VirtualAddress og PointerToRawData felter

Indlæg af Hanne Mølgaard Plasc

Problem



Hvad er forskellen mellem VirtualAddress og PointerToRawData felterne i IMAGE\_SECTION\_HEADER struktur (erklæret i WinNt.h) i en bærbar eksekverbar ?? Hvorfor har vi disse to forskellige felter, og hvad betyder de virkelig ??

Bedste reference


PointerToRawData fortæller dig, hvor koden/dataene er inde i filen. VirtualAddress er hvor den skal læses i hukommelsen.