从PE文件中的节获取原始数据

PointerToRawData是相对于文件开头的偏移量,因此只需将其添加到已加载文件的内存地址中,即可获得起点。听起来你可能想试试这样的东西:

const BYTE* p = (BYTE*)pFileBase + section[i]->PointerToRawData;
const BYTE* pEnd = p + section[i]->SizeOfRawData;
while (p<pEnd)
{
    your_char_output_routine_goes_here(*p++);
}