2019-04-20 PE FORMAT] -1- 基本構造 PE FORMAT Reversing [ VA & RVA ] - VA (Virtual Address) : プロセス仮想メモリーの絶対アドレス - RVA (Relative Virtual Address) : プロセス仮想メモリーの相対アドレス ** VA = RVA + ImageBase FILEでのアドレスは offset MEMORYでのアドレスは VA https://resources.infosecinstitute.com/2-malware-researchers-handbook-demystifying-pe-file/#gref