请问：怎么看出4084C0h这个地址，在.data区块中？附.data信息-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
fixfix 雪币： 419 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 671 粉丝 0 关注私信	fixfix 2 楼 VOffset（00006000）+00400000<4084c0h< VSize（000029DC）+VOffset（00006000）+00400000 2009-12-3 05:14 0
tigerlhp 雪币： 180 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 97 粉丝 0 关注私信	tigerlhp 3 楼正解不过不解的是为什么基地址一定就是 400000 吗？ 2009-12-3 08:19 0
怀特迈恩雪币： 444 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 242 粉丝 0 关注私信	怀特迈恩 4 楼 32位EXE文件基地址95%以上的情况下是400000，除非编译的时候指定基地址。可以看下可选映像头的ImageBase和BaseOfCode就完全可以确定是不是400000。 2009-12-3 08:48 0
ninjuli 雪币： 29 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 32 粉丝 0 关注私信	ninjuli 5 楼学习了!!!!!! 2009-12-3 08:58 0
泥芭雪币： 50 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 252 粉丝 0 关注私信	泥芭 6 楼我看到LZ的结帖率了 2009-12-3 09:14 0
怀特迈恩雪币： 444 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 242 粉丝 0 关注私信	怀特迈恩 7 楼刚看见，晕了，比33.33%那个牛B许多。然后论坛ID起的也忒那个点，莫非现在还在玩传奇？ 2009-12-3 09:25 0
轩辕小聪雪币： 722 活跃值： (123) 能力值： ( LV12，RANK：300 ) 在线值：发帖 10 回帖 547 粉丝 5 关注私信	轩辕小聪 7 8 楼这个问题其实也不能说楼主问错了，因为按照实际的逻辑，我们分析程序时，并不是先凭空知道某个地址在.data区块中，然后才去看.data的区块数据，而正是反过来，正因为看了.data的区块数据，才能确认这个地址在.data中。因此这里新手看到后面之后要再回过头向前看，就会明白了。 2009-12-4 03:00 0
championwj 雪币： 37 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 13 粉丝 0 关注私信	championwj 9 楼因为一般默认的都是这个地址 2009-12-4 16:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (8)
fixfix 雪币： 419 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 671 粉丝 0 关注私信	fixfix 2 楼 VOffset（00006000）+00400000<4084c0h< VSize（000029DC）+VOffset（00006000）+00400000 2009-12-3 05:14 0
tigerlhp 雪币： 180 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 97 粉丝 0 关注私信	tigerlhp 3 楼正解不过不解的是为什么基地址一定就是 400000 吗？ 2009-12-3 08:19 0
怀特迈恩雪币： 444 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 242 粉丝 0 关注私信	怀特迈恩 4 楼 32位EXE文件基地址95%以上的情况下是400000，除非编译的时候指定基地址。可以看下可选映像头的ImageBase和BaseOfCode就完全可以确定是不是400000。 2009-12-3 08:48 0
ninjuli 雪币： 29 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 32 粉丝 0 关注私信	ninjuli 5 楼学习了!!!!!! 2009-12-3 08:58 0
泥芭雪币： 50 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 252 粉丝 0 关注私信	泥芭 6 楼我看到LZ的结帖率了 2009-12-3 09:14 0
怀特迈恩雪币： 444 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 242 粉丝 0 关注私信	怀特迈恩 7 楼刚看见，晕了，比33.33%那个牛B许多。然后论坛ID起的也忒那个点，莫非现在还在玩传奇？ 2009-12-3 09:25 0
轩辕小聪雪币： 722 活跃值： (123) 能力值： ( LV12，RANK：300 ) 在线值：发帖 10 回帖 547 粉丝 5 关注私信	轩辕小聪 7 8 楼这个问题其实也不能说楼主问错了，因为按照实际的逻辑，我们分析程序时，并不是先凭空知道某个地址在.data区块中，然后才去看.data的区块数据，而正是反过来，正因为看了.data的区块数据，才能确认这个地址在.data中。因此这里新手看到后面之后要再回过头向前看，就会明白了。 2009-12-4 03:00 0
championwj 雪币： 37 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 13 粉丝 0 关注私信	championwj 9 楼因为一般默认的都是这个地址 2009-12-4 16:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复