首页
社区
课程
招聘
[旧帖] [求助]特征码的内存地址可能是00400000码? 0.00雪花
发表于: 2010-8-26 09:39 5462

[旧帖] [求助]特征码的内存地址可能是00400000码? 0.00雪花

2010-8-26 09:39
5462
特征码的内存地址可能是00400000码?怎么我定位来定位去就定位到这里了,小弟初学免杀,请各位指教,谢谢!

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 59
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
可能。最起码理论上是成立的!
一个win32程序可以寻址的能力是4G。。你说可不可能?
============
楼下接力!
============
2010-8-31 18:59
0
雪    币: 34
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3

400000是程序的默认入口点
有一个base 选项,可以改变这个值 你改一下 比如把入口点改成500000 如果特征还是这个地址就说明是啊
2010-9-1 19:32
0
雪    币: 152
活跃值: (107)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
特征码定位到这里,那特征长度呢?多长?
2010-9-2 13:05
0
雪    币: 2368
活跃值: (81)
能力值: (RANK:300 )
在线值:
发帖
回帖
粉丝
5
不知道楼上几位是如何理解特征码的.?
2010-9-2 15:56
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
个人经验感觉……是定位出错了……
2010-9-2 16:13
0
雪    币: 15
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
谢谢大家的关注!

特征码 物理地址/物理长度 如下:
[特征] 000002E6_00000002
[特征] 000002F4_00000002

特征码分布示意图:
[-M------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]

我定位出来是这样的,不知道为什么用OC转换成内存地址出错。然后我下了一个转换器,转换后就成了00400000了!我是用的"加密与解密(书和光盘)\chap06\tools\calculator\BigCalc\bigcalc"这个做试验的!
2010-9-3 10:01
0
雪    币: 1489
活跃值: (993)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
8
从代码段开始。。P
2010-9-4 22:38
0
游客
登录 | 注册 方可回帖
返回
//