VAToFA.zip

这是一个本人开发的小工具,用于根据 windows 平台 PE 文件(EXE, DLL, OCX 等)的信息,在虚拟地址(VA),相对虚拟地址(RVA)和文件地址(File Address)之间相互转换。该工具可以在 winxp 以上的任意 windows 操作系统上运行,可以加载 x86 或 x64 的 PE 文件。同时对话框上也会显示 section table 的细节信息,PE 文件的链接器版本和链接时间,入口点等。借助于这个工具,搭配 x64dbg,IDA,ollydbg 等反汇编工具,可以方便的修改 PE 文件中的指令,字符串等信息。