найти раздел точки входа ЧП

Question

Я пытаюсь найти, на какой раздел указывает точка входа PE. У меня два вопроса:

1. Правильно ли говорить, что этот раздел является таким, что section.PointerToRawData
2. Я вижу некоторые PE, которые имеют AddressOfEntryPoint> общий размер файла. Как это возможно? Значение AddressOfEntryPoint неверно?

спасибо

Answer 1

Правильно ли говорить, что этот раздел является таким, что section.PointerToRawData

Не совсем, требуемый раздел долженбыть таким, что: section. VirtualAddress VirtualAddress + section. VirtualSize

Затем, чтобы найти позицию вфайл, используйте: AddressOfEntryPoint - section.VirtualAddress + section.PointerToRawData