RVA = 3000

RAW = ?

계산 방법 : RAW = RVA - VirtualAddress + PointerToTRawData

계산 과정

1. 섹션 구조를 파악하기

crackme.exe는 6개 섹션으로 구성됨

0 - fff : PE 헤더들 (dos header, nt header, section header)

1000 - 1fff CODE영역

2000 - 2fff DATA영역

3000 - 3fff .idata

4000 - 4fff .edata

5000 - 5fff .reloc

6000 - 7fff .rsrc

2. RVA가 어느 섹션에 속하는지 파악하는 것

정답은 .idata