首页
社区
课程
招聘
[求助][求助]关于ollyice中显示的数据地址如何定位
发表于: 2010-4-22 17:36 4779

[求助][求助]关于ollyice中显示的数据地址如何定位

2010-4-22 17:36
4779
0071E3D8  30 33 00 A8 00 FD C2 CB B9 A6 C4 DC 00 BC 00 D4  03.?斯δ???
0071E3E8  CA BE D4 DA D2 BB D0 D0 00 F0 AD BA 0D F0 AD BA  示在一行.瓠?瓠?
0071E3F8  00 F0 AD BA 0D F0 AD BA 0D F0 AD BA 0D F0 AD BA  .瓠?瓠?瓠?瓠?
0071E408  0D F0 AD BA 0D F0 AD BA 0D F0 AD BA 0D F0 AD BA  .瓠?瓠?瓠?瓠?
0071E418  0D F0 AD BA 04 16 C0 03 01 00 00 00 40 00 00 00  .瓠??...@...

以上的数据是在ollyice数据窗口中显示,假如想修改:

0071E3D8  30 33   为  0071E3D8  38 38

1、那么我在写内存补丁的时候这个地址如何定义呢,好像地址一直在变化?
2、我能通过winhex定位到0071E3D8这个地址吗?

先谢谢了!

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
顶一下,谢谢各位
2010-4-22 21:30
0
雪    币: 9
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
1,如果是PE文件的调试,那么只需要计算虚拟地址和文件偏移之间的关系,找出0x0071E3D8对应文件偏移的什么位置,然后修改之。
2,如果调试的是其它文件,那么可就麻烦了,要看这段代码是在用户代码运行空间还是在OS运行空间;建议尝试修改文件进行调试判断。
God will help you!
2010-4-23 08:05
0
游客
登录 | 注册 方可回帖
返回
//