首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
打开一个PE文件后，如何计算 .data 段的偏移？
发表于: 2010-11-22 12:10 3951

打开一个PE文件后，如何计算 .data 段的偏移？

icqking 活跃值
2010-11-22 12:10
3951
打开一个PE文件后，如何计算 .data 段的偏移？

xx.

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (8)
十年寒窗
雪    币： 197
活跃值： (82)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
看下PE的结构就会明白了吧。
2010-11-22 12:24
0
ckhkxm
雪    币： 31
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
看看书就行了
2010-11-22 15:44
0
Aker
雪    币： 2134
活跃值： (14)
能力值： (RANK：170 )
在线值：
发帖
回帖
粉丝
私信
4 楼
http://www.pediy.com/document/PE.rar
看看section table就知道了
2010-11-22 22:43
0
algorithms
雪    币： 28
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
用脱壳工具LordPE的PE编辑器查看，直观又方便：
步骤：1、打开LordPE->单击“PE编辑器”->2、在“打开”对话框中选中你的PE文件（如果没脱壳，要先把壳脱了)->3、单击“区段”；
希望能够帮到你~
2010-11-23 09:13
0
wljnet
雪    币： 247
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
学习一下............
2010-11-23 09:52
0
wARtist
雪    币： 61
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
用LORDPE查看一下区段信息，或者用OD查看内存就知道了
如果是找RVA，就用实际值减去00400000这个基值就是OFFSET了
2010-11-28 08:33
0
今生
雪    币： 55
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
恩，在段表里面找name 为i_data 的就可以了，基本功
2010-11-29 16:33
0
borea
雪    币： 28
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
4楼说的很对
2010-11-29 18:36
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//