как получить физический адрес экспортируемой функции

[arthur2]

Не хочется по-новой перелапачивать мануалы по формату РЕ из-за такой ерунды - ткните носом в готовое решение

Через GetProcAddress получаю B771CA0 (так понимаю RVA), в таблице экспорта нахожу 1CA0 (надо полагать, VA), теперь как получить хоть из того, хоть из другого позицию в файле?

[The trick]

http://source.winehq.org/source/dlls/ntdll/loader.c
Определяешь на какой раздел указывет RVA
Вычитаешь из RVA адрес (VirtualAddress) этого раздела
Добавляешь к полученному результату файловое смещение раздела (PointerToRawData).

[arthur2]

Спасибо, получилось
Блин, a сначала-то перепутал RVA и VA...