[求助]关于 PE文件的函数代码与加载到内存后的代码地址问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

xt西西

2011-10-29 01:35

4935

读内核PE文件获取到了 NtWriteVirtualMemory函数的文件偏移对比了下有些问题

函数的16进制代码除了地址其他都一样应该是这个函数的地方了但是这个地些地址

比如 push 804DAF08 在内存里 16进制数据是 68 08AF4D80 但在文件里却是68 F02E4000

这个要如何转换的
好像根据RVA转RAW的公式转是错误的

上传的附件：

收藏・0

免费・0

支持

最新回复 (4)
何健hj 雪币： 239 活跃值： (133) 能力值： ( LV5，RANK：60 ) 在线值：发帖 51 回帖 234 粉丝 0 关注私信	何健hj 2 楼我看见你在广海也发了 2011-10-29 10:13 0
Naylon 雪币： 227 活跃值： (66) 能力值： ( LV7，RANK：100 ) 在线值：发帖 4 回帖 147 粉丝 2 关注私信	Naylon 2 3 楼 00402EF0+ImageBase=804DAF08？ 2011-10-29 10:38 0
ImHolly 雪币： 412 活跃值： (30) 能力值： ( LV5，RANK：70 ) 在线值：发帖 6 回帖 293 粉丝 1 关注私信	ImHolly 1 4 楼重定位的问题吧. 2011-10-31 12:12 0
xt西西雪币： 55 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 6 粉丝 0 关注私信	xt西西 5 楼我已经解决了原来这个地方我定位错了 2011-10-31 16:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

xt西西

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (4)
何健hj 雪币： 239 活跃值： (133) 能力值： ( LV5，RANK：60 ) 在线值：发帖 51 回帖 234 粉丝 0 关注私信	何健hj 2 楼我看见你在广海也发了 2011-10-29 10:13 0
Naylon 雪币： 227 活跃值： (66) 能力值： ( LV7，RANK：100 ) 在线值：发帖 4 回帖 147 粉丝 2 关注私信	Naylon 2 3 楼 00402EF0+ImageBase=804DAF08？ 2011-10-29 10:38 0
ImHolly 雪币： 412 活跃值： (30) 能力值： ( LV5，RANK：70 ) 在线值：发帖 6 回帖 293 粉丝 1 关注私信	ImHolly 1 4 楼重定位的问题吧. 2011-10-31 12:12 0
xt西西雪币： 55 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 6 粉丝 0 关注私信	xt西西 5 楼我已经解决了原来这个地方我定位错了 2011-10-31 16:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复