PE文件中, RVA和文件偏移的转换

最近在学习PE文件, 被RVA和文件偏移搞的非常郁闷, 非常之纠结… 不过还好… 总算整明白了, 现整理下… 理下思路…. 就从罗云彬的教材中的例子说起吧…
.const
szNotFound db ‘无法查找’, 0
.code
;>>>>>>>>>>>>>>>>>
;将RVA转换为文件偏移
;>>>>>>>>>>>>>>>>>
_RVAToOffset proc _lpFileHead, _dwRVA
Local @dwReturn

Pushad
Mov esi, _lpFileHead
Assume esi : ptr IMAGE_DOS_HEADER ; esi指向DOS MZ文件头
Add esi, [esi].e_lfanew ;esi指向IMAGE_NT_HEADERS结构
;***************************************
;得到PE文件头的位置, 这个位置加上文件头长度就是节表的位置
;***************************************
Assume esi: ptr IMAGE_NT_HEADERS
Mov edi, _dwRVA ; edi中存在数据在内存中的RVA
Mov edx, esi
Add edx, sizeof IMAGE_NT_HEADERS
;ebx指向IMAGE_SECTION_HEADER结构
Assume edx: ptr IMAGE_SECTION_HEADER
Mozx ecx, [esi].FileHeader.NumberOfSections ;ecx存放节的数量
;************************************************
;扫描每个节并判断RVA是否存在于这个节内
;********************************************************
.repeat
Mov eax, [edx].VirtualAddress
;每个节的数据的起始位置相对于节的起始位置是不变的, 不管节是在文件中还是在文件中
Add [ebx].SizeOfRawData ; 节的大小
.if (edi >= [ebx].VirtualAddress) && (edi < eax) ;数据在该节内
Mov eax, [ebx].VirtualAddress
Sub edi, eax ;数据相对于节的起始地址的偏移地址RVA’
Mov eax, [ebx].PointerToRawData
Add eax, edi ;数据在文件中的偏移地址
Jmp @F
.endif
Add edx, sizeof IMAGE_SECTION_HEADER
.untilcxz
Assume edx:nothing
Assume esi: nothing
Mov eax, -1
@@:
Mov @dwReturn, eax
Popad
Mov eax, @dwReturn
Ret

_RVATOffset endp
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>