pe中的基址重定位问题

[朽木可雕]

pe中的基址重定位

typedef struct {
    DWORD   virtualAddress;
    DWORD   sizeOfBlock;
    WORD   typeOffset;
}IMAGE_BASE_RELOCATION;
为什么要用virtualAddress和typeOffset相加的方式来确定要改变的地址在exe文件中的file offset，而不直接指向file offset 或者只用一个RVA不就可以了么？

demo：

.......
call dword ptr [40200E]
......

如果dll默认被转载在0x400000地址，想在windows决定将它加载到0x870000，windows将如何转换这条指令到指定的内存，在内存中的dump中这条指令会发生变化么，如果变了是如何变的，讲解下原理。

[zara]

这样做通常情况下比较节省重定位数据的空间吧，尤其是导入函数，将它们集中在一起时，基本上一个项就一个 word 表示了，否则一个项要有一个 dword 即两个 word 了

[朽木可雕]

引用 1 楼 zara 的回复:

这样做通常情况下比较节省重定位数据的空间吧，尤其是导入函数，将它们集中在一起时，基本上一个项就一个 word 表示了，否则一个项要有一个 dword 即两个 word 了

明白了。确实是

[狠人大帝_]

未重定位前是call dword ptr [200E]

[朽木可雕]

引用 3 楼 u012213421 的回复:

未重定位前是call dword ptr [200E]

哦明白了