Bonjour tout le monde,

Je m’intéresse au fonctionnement du format PE.

J'ai ouvert la calculatrice de Windows 7 (32 bits) avec le logiciel CFF Explorer.

Quand j'ouvre le champ Data Directories, je découvre que le champ "Bound Import Directory" (index 11) comporte une RVA de 0x270 et une taille de 0x154.

Mais quand j'ouvre le champ "section headers", je découvre que ma première section (.text) commence en 0x1000 en Virtual Address.

J'en déduis donc que mon champ "Bound Import Directory RVA" ne pointe pas sur adresse virtuelle, car ma première section est mappé en 0x1000 et que 0x270 est inférieur.

S’agirait-il d'une adresse physique (offset par rapport au début du fichier) ?

J'aimerais également savoir si d'autres entrées de "Data Directories" peuvent se retrouver dans la même situation.

EDIT : De plus, l'entrée "Bound Import Directory RVA" st surligné en rouge par CFF Explorer, pourtant je ne l'ai pas modifié et l'executable fonctionne très bien.

En vous remerciant par avance pour vos réponses,