PE文件的3种地址，分别是VA（虚拟地址）、RVA（相对虚拟地址）和FileOffset（文件偏移地址）。这3种地址的转换如果始终使用手动来计算会非常累，因此通常的做法是借助工具来完成。这里编写一个对这3种地址进行转换的工具。该工具如图1所示。
图1 地址转换器
这个工具是在前两个工具的基础上完成的。因此，在进行计算的时候，应该先要进行“查看”，再进行“计算”。否则，该获取的指针还没有获取到。
在界面上，左边的3个按钮是“单选框”，单选框的设置方法如图2所示。
图2 对单选框的设置
3个单选框中只能有一个是选中状态，为了记录哪个单选框是选中状态，在类中定义一个成员变量m_nSelect。对3个单选框，分别使m_nSelect值为1、2和3。下面来看主要的代码。
在单击“计算”按钮后，响应该按钮的代码如下：
voidCPeParseDlg::OnBtnCalc(){//TODO:AddyourcontrolnotificationhandlercodehereDWORDdwAddr=0;//获取的地址dwAddr=GetAddr();//地址所在的节intnInNum=GetAddrInSecNum(dwAddr);//计算其他地址CalcAddr(nInNum,dwAddr);}
分别看一下GetAddr()、GetAddrInSecNum()和CalcAddr()的实现。
获取在编辑框中输入的地址内容的代码如下：
DWORDCPeParseDlg::GetAddr(){charszAddr[10]={0};DWORDdwAddr=0;switch(m_nSelect){case1:{GetDlgItemText(IDC_EDIT_VA,szAddr,10);HexStrToInt(szAddr,&dwAddr);break;}case2:{GetDlgItemText(IDC_EDIT_RVA,szAddr,10);HexStrToInt(szAddr,&dwAddr);break;}case3:{GetDlgItemText(IDC_EDIT_FILEOFFSET,szAddr,10);HexStrToInt(szAddr,&dwAddr);break;}}returndwAddr;}
获取该地址所属的第几个节的代码如下：
intCPeParseDlg::GetAddrInSecNum(DWORDdwAddr){intnInNum=0;intnSecNum=m_pNtHdr->FileHeader.NumberOfSections;switch(m_nSelect){case1:{DWORDdwImageBase=m_pNtHdr->OptionalHeader.ImageBase;for(nInNum=0;nInNum<nSecNum;nInNum++){if(dwAddr>=dwImageBase+m_pSecHdr[nInNum].VirtualAddress&&dwAddr<=dwImageBase+m_pSecHdr[nInNum].VirtualAddress+m_pSecHdr[nInNum].Misc.VirtualSize){returnnInNum;}}break;}case2:{for(nInNum=0;nInNum<nSecNum;nInNum++){if(dwAddr>=m_pSecHdr[nInNum].VirtualAddress&&dwAddr<=m_pSecHdr[nInNum].VirtualAddress+m_pSecHdr[nInNum].Misc.VirtualSize){returnnInNum;}}break;}case3:{for(nInNum=0;nInNum<nSecNum;nInNum++){if(dwAddr>=m_pSecHdr[nInNum].PointerToRawData&&dwAddr<=m_pSecHdr[nInNum].PointerToRawData+m_pSecHdr[nInNum].SizeOfRawData){returnnInNum;}}break;}}return-1;}
计算其他地址的代码如下：
VOIDCPeParseDlg::CalcAddr(intnInNum,DWORDdwAddr){DWORDdwVa=0;DWORDdwRva=0;DWORDdwFileOffset=0;switch(m_nSelect){case1:{dwVa=dwAddr;dwRva=dwVa-m_pNtHdr->OptionalHeader.ImageBase;dwFileOffset=m_pSecHdr[nInNum].PointerToRawData+(dwRva-m_pSecHdr[nInNum].VirtualAddress);break;}case2:{dwVa=dwAddr+m_pNtHdr->OptionalHeader.ImageBase;dwRva=dwAddr;dwFileOffset=m_pSecHdr[nInNum].PointerToRawData+(dwRva-m_pSecHdr[nInNum].VirtualAddress);break;}case3:{dwFileOffset=dwAddr;dwRva=m_pSecHdr[nInNum].VirtualAddress+(dwFileOffset-m_pSecHdr[nInNum].PointerToRawData);dwVa=dwRva+m_pNtHdr->OptionalHeader.ImageBase;break;}}SetDlgItemText(IDC_EDIT_SECTION,(constchar*)m_pSecHdr[nInNum].Name);CStringstr;str.Format("%08X",dwVa);SetDlgItemText(IDC_EDIT_VA,str);str.Format("%08X",dwRva);SetDlgItemText(IDC_EDIT_RVA,str);str.Format("%08X",dwFileOffset);SetDlgItemText(IDC_EDIT_FILEOFFSET,str);}
代码都不复杂，关键就是CalcAddr()中3种地址的转换。