文件偏移地址=虚拟内存地址(VA)-装载基址(Image Base)-节偏移= 0x0040106E – 0x00400000 – (0x00001000 – 0x00001000)= 0x106E也就是说,这条指令在PE文件中距离文件开始处106E字节的地方。修改PE文件时,可以用winhex找到1060处进行修改