0
Какова разница между полями VirtualAddress и PointerToRawData структуры IMAGE_SECTION_HEADER (объявленными в WinNt.h) в переносном исполняемом файле? Почему у нас есть эти два разных поля и что они на самом деле означают?PIMAGE_SECTION_HEADER поля VirtualAddress и PointerToRawData
Означает ли это, что данные PointerToRaw являются смещением файла, когда файл находится на диске? – user1232138
Является ли PointerToRawData всегда больше или равно VirtualAddress? – user1232138
Эти две вещи очень слабо связаны, вы не должны предполагать, что один больше или равен другому. Еще две статьи по PE: [1] (http://msdn.microsoft.com/en-us/magazine/ms809762.aspx), [2] (http://msdn.microsoft.com/en-us/magazine /cc301805.aspx). –