首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
关于地址定位问题！
发表于: 2011-9-7 16:29 6594

关于地址定位问题！

xjcxy 活跃值
2011-9-7 16:29
6594
在ollydbg查到地址是004010B0

004010b0 - 00400000 - 00000c00 = 000004b0
算出来pe文件偏移应该是000004B0，但是utraedit查出来却是000006b0，请问这是怎么回事？谢谢了！

由于不能传bmp图片，压缩了，一个是ollydbg查出来的，一个是utraedit出来，麻烦帮看下，谢谢啊！！

程序就是加密解密的上的一个crackme，已经上传了！

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (15)
xjcxy
雪    币： 21
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
大家要多帮帮新手啊!!谢谢了
2011-9-7 16:44
0
今夕望月
雪    币： 108
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
你怎么查出来的
2011-9-7 17:23
0
xjcxy
雪    币： 21
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
ollydbg运行时，最前面不就是地址么。。。。
2011-9-7 18:09
0
xjcxy
雪    币： 21
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
不会传图片。。不支持bmp。。
2011-9-7 18:15
0
xjcxy
雪    币： 21
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
不知有人帮忙否?或者我哪步错了？
2011-9-8 10:59
0
淡定是罪
雪    币： 2503
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
看看学习学习 逛逛
2011-9-8 11:03
0
xjcxy
雪    币： 21
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
帅哥帮帮忙啊，带带我们小菜啊！
2011-9-8 11:11
0
松下书童
雪    币： 144
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
很奇怪啊! 把你的程序发上来
2011-9-8 12:37
0
weichi
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
看看学习学习 逛逛
2011-9-8 13:08
0
xjcxy
雪    币： 21
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
已经传了，麻烦看看!
2011-9-8 13:11
0
松下书童
雪    币： 144
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
004010b0 - 00400000 - 00000c00 = 000004b0
这里的00000c00不对，

这个文件的代码段在0600h处，所以差值等于1000-600=a00
文件偏移=004010b0 - 00400000 - 00000a00=6B0
2011-9-8 19:01
0
xjcxy
雪    币： 21
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
请问怎么看代码段的位置的？书上不是说时400么？
2011-9-8 20:20
0
松下书童
雪    币： 144
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
PEID——>PE段  可以看code段的R偏移是600
代码段地址估计是和编译器有关
2011-9-8 22:40
0
xjcxy
雪    币： 21
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
知道怎么找了，虽然不知道怎么来的，谢谢了！
2011-9-8 23:44
0
qtchmf
雪    币： 48
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
换个工具试试看
2011-9-9 08:38
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//