PE File Format – RVA to RAW
·
Reversing
PE File Format – RVA to RAWPosted on 2017년 8월 24일 by 2u110per책을 보고 IAT를 공부하다가 IMAGE_IMPORT_DESCRIPTOR 구조체의 Offset을 찾는 과정에서 RVA to RAW 부분이 이해가 잘되지 않아 이 부분을 다시 정리하였다.실습파일 : 계산기실습환경 : Window 7 32bitData Directory의 구조이다. NT Header의 Optional Header에 포함되어 있으며 크키는 80h이다. – 16개(10h)* 8ByteDataDirectory[0] : EXPORT DirectoryDataDirectory[1] : IMPORT DirectoryDataDirectory[2] : RESOUCE DirectoryData Direc..