ImageRvaToVa的错误

原创 于 2018-01-15 15:17:32 发布 · 691 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#c

本文介绍了解决ImageRvaToVa函数调用时出现错误的方法，主要原因是缺少dbghelp.lib动态链接库的支持。通过在头文件中加入#pragmacomment(lib, Dbghelp.lib)即可解决此问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

ImageRvaToVa函数在调用时，一直报错，是因为对应的动态链接库（dbghelp.lib）没有加进工程文件里，只要在对应的头文件里加上#pragma comment(lib,"Dbghelp.lib")就可以解决问题

微软对该函数的解释：https://msdn.microsoft.com/en-us/library/windows/desktop/ms680218(v=vs.85).aspx

qq_38611124
关注
PE文件学习--导出表
KOOKNUT的博客
04-01 382
IMAGE_OPTIONAL_HEADER32.DataDirectory数组中的第一成员是导出表，今天来看看导出表的相关知识点。 #define IMAGE_DIRECTORY_ENTRY_EXPORT 0 // Export Directory
琐碎的发现，ImageRvaToVa函数分析！
duhaomin的专栏
02-26 1983
琐碎的发现，ImageRvaToVa函数分析！ 最近,写了东西的时候用到了一个函数感觉很不错!MS就是好嘛!ImageRvaToVa就是把物理地址转换为虚拟地址的函数!可是最近到网络上找了好长时间也没发现有多少人用它!也许是我RP问题,我想不会吧!     写代码的时候,忽然要用到虚拟地址转换物理地址的函数,我顺手在VC里输入了ImageVaToRva,惯例嘛!怎么来的怎么回去!编译了好
读取PE文件的导入表
weixin_34220963的博客
09-08 481
　　　　在上一篇文章里，我使用一个 TreeList 控件，展示了 PE 文件的内容。在那里可充分了解PE的文件头的信息，但是对 section（备注：常见译文为节，段，块）的一些信息我们还没有涉及。比如全局变量等数据，代码，资源，导入表等信息都位于相应的 section 中，有些 section 通常具有特定的名字，例如资源通常位于 .rsrc，代码通常位于 .text，导入表通常位于 .ida...
使用VC++6.0实现查看dll导出函数名的C++源代码
02-07
HMODULE hModule=::LoadLibrary("DbgHelp.dll"); if(hModule==NULL) return; PFNEXPORTFUNC ImageRvaToVax=NULL; ImageRvaToVax=(PFNEXPORTFUNC)::GetProcAddress(hModule,"ImageRvaToVa"); if(ImageRvaToVax==NULL) { UnmapViewOfFile(mod_base); CloseHandle(hFileMap); CloseHandle(hFile); ::FreeLibrary(hModule); MessageBox("取得函数失败\n"); return ; } ::FreeLibrary(hModule); UnmapViewOfFile(mod_base); CloseHandle(hFileMap); CloseHandle(hFile);
关于ImageRvaToVa与SEC_IMAGE的一些东东
W Blog
01-31 4157
hMapping=CreateFileMapping(hFile,NULL,PAGE_READWRITE,0,0,NULL); 第三个参数或上了SEC_IMAGE，指定该属性相当于告诉系统要映射文件的映像并给页面设置相应的保护属性，具体见核心编程P456。我在写PE加载器的时候发现该参数与ImageRvaToVa函数有冲突！！！！具体ImageRvaToVa是怎么实现的微软没公开，大体逆了一下
PE总结10---PE文件结构之导入表 （IMAGE_IMPORT_DESCRIPTOR）
oBuYiSeng的博客
12-11 4491
1、导入表基址是PE文件从其他三方程序中导入API，以供本程序调用的机制 2、是分析最好的切入点 IMAGE_IMPORT_DESCRIPTOR只是一个引导的角色，引导系统找到真正保存有导入信息的其他两个结构：  IMAGE_THUNK_DATA  IMAGE_IMPORT_BY_NAME typedef struct _IMAGE_IMPORT_DESCRIPTOR {
检索程序是否被感染Srv和TX哈勃分析系统解析信息源码-易语言
06-12
ImageRvaToVa 函数的作用ImageRvaToVa 这个函数我的理解是这样的 大家帮我看看有没有错：pe文件被内存映射文件映射到内存，然后要对其各个section然后一顿逻辑循环……取出API判断关键API（但是加了强壳没办法分析了...
ImageHlp工具集
09-28
5. **错误处理与异常处理**：库中的`BoundImportUpdate`、`CheckSumMappedFile`等功能可以帮助检查和修复文件的完整性，以及处理运行时可能出现的异常情况。 6. **依赖性解析**：`ImageGetDependencyInformation`...
dbghelp系列文件
10-26
dbghelp 一系列文件
一个用来查看DLL 和OCX 函数的小工具(Delphi源码)
03-09
一个用来查看DLL 和OCX 函数的小工具(Delphi源码)
【PE学习-------导入表】
jyw1111的专栏
03-29 791
输出 打印 PE文件的  导入表信息 // ImportTable.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include #include #pragma comment(lib,"Dbghelp.lib") PIMAGE_NT_HEADERS g_pNt = NULL; //判断文件是否为PE文件 BOOL
error LNK2001: unresolved external symbol __imp__recv@16
宁静以致远
07-29 2924
<br />在 socket 时出现 error LNK2001: unresolved external symbol __imp__recv@16 这样的错误。缺少库文件造成的。 <br />解决方法：<br /> <br />1，<br /> #pragma   comment(   lib,   "ws2_32.lib "   ) <br /><br /> 2，<br /> project--setting--link--library/module <br /> 填入   ws
如何列出一个可执行档里输出的函数
hoboo的专栏
01-24 3549
 很久以前的东西，不小心翻了出来#include #include #include #include #include void PrintUsage(char * msg){ printf("|---------------------------------------------------------|/n"); printf("|   CreateDate: 2000-02-1
易语言实现离线文件哈勃分析系统解析源码解析
文中提及的API包括CreateFileMappingA、MapViewOfFile、ImageRvaToVa和UnmapViewOfFile，它们分别承担了创建文件映射内核对象、映射文件到地址空间、将内存中相对虚拟地址转换为虚拟地址以及取消映射文件等功能。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值