RVA to RAW 계산

RVA (Relative Virtual Address)

- VA(Virtual Address)는 memory에 mapping된 절대 주소를 뜻함.

- RVA는 이름 그대로 어느 기준(ImageBase)으로부터의 상대 주소를 뜻함.

VA와 RVA의 관계는 아래와 같다.

RVA + ImageBase = VA

PE header 내의 많은 정보들이 RVA 형태로 되어 있다.

RVA를 사용하는 이유는 relocation 때문인데, Dll 같은 경우 memory에 mapping 하려는 주소에

이미 다른 library가 있는 경우 Relocation을 통해 빈 공간에 mapping하게 된다.

RAW

- RAW는 disk상의 file에서 주소를 뜻함.

  File상에서의 offset이라고도 불림.

RVA to RAV

- PE file이 memory에 load 될 때 RVA와 offset을 maaping할 수 있다.

- RVA를 통해 offset을 구할 때 사용하는 비례식과 값들은 다음과 같다.

RAW - PointerToRawData = RVA - VirtualAddress

RAW = RVA- VirtualAddress + PointerToRawData

RAW = File 상에서의 offset

RVA = Memory 상에서의 RVA

VirtualAddress : Offset을 찾으려는 RVA가 속해있는 section의 RVA

PointerToRawData : Offset을 찾으려는 RVA가 속해있는 section의 offset