windows - PE フォーマット ヘッダーの混乱

Question

PEView で実行可能ファイルを調べていたところ、インポート テーブルの DataDirectory にリストされている RVA が 0x649c であり、インポート テーブルがファイルのオフセット 0x649c にあることがわかりました。ディスクで行います。セクション ヘッダーを確認したところ、セクションごとに VirtualSize と SizeOfRawData が異なるにもかかわらず、RVA と PointerToRawData は常に同じようです。サイズが異なる場合、これはどのようになりますか？

Answer 1

これは同じフィールドです。ディスク上のファイルを見ている場合、それはファイル オフセットです。モジュールがロードされている場合、ローダーはこの値をメモリ内の RVA に置き換えます。

Answer 2

お使いのコンピューターは新しい 4 kb のハード ドライブ セクター サイズを使用しているため、オフセットが同じでした。