c32asm软件中查看到的地址如何转换成OD的地址？-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (12)
FishSeeWater 雪币： 768 活跃值： (530) 能力值： ( LV13，RANK：460 ) 在线值：发帖 60 回帖 860 粉丝 8 关注私信	FishSeeWater 11 2 楼貌似楼主打开方式选错了打开方式，应选择反汇编模式打开文件。 2011-12-26 19:14 0
帅哥飞雪币： 41 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 126 粉丝 0 关注私信	帅哥飞 3 楼基址+地址好像是具体可以用loaderPE来计算啊 2011-12-26 19:24 0
棒子你雪币： 6 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 10 粉丝 0 关注私信	棒子你 4 楼我也很想知到，唉~新手真难啊~为什么没有语音视频教程呢~ 2011-12-26 20:51 0
konzen 雪币： 26 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 22 粉丝 1 关注私信	konzen 5 楼是啊，基址+地址是怎么算的呢？能具体点说吗？ 2011-12-26 23:33 0
Pan88168 雪币： 463 活跃值： (111) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 1103 粉丝 8 关注私信	Pan88168 6 楼很简单啊....打开后,就是对应的汇编地址了.. 上传的附件： 11.jpg （328.89kb，83次下载） 2011-12-27 03:38 0
ksmokee 雪币： 523 活跃值： (278) 能力值： ( LV7，RANK：100 ) 在线值：发帖 42 回帖 132 粉丝 8 关注私信	ksmokee 1 7 楼点睛偏移转换工具百度下有的在实地址输入c32的它会帮你转换出OD的内存地址现在很多OD也支持直接的c32地址不用转换也能用希望楼主采纳 2011-12-27 07:43 0
happymhx 雪币： 793 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 188 粉丝 0 关注私信	happymhx 8 楼 C32asm里16进制是文件偏移地址，OD显示的是内存偏移地址，如果文件对齐的颗粒跟内存对齐不一样就要加上差值比如内存对齐是1000 文件是200 那么文件里区段.data 开始偏移地址为4000 内存偏移值5000的情况下文件偏移地址4123 对应0D的地址计算式基址+4123+差值 =00400000+4123+（5000-4000）内存偏移地址为00405123 （假设默认的基址是00400000） 2011-12-27 07:57 0
bjhrwzh 雪币： 4687 活跃值： (253) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 143 粉丝 1 关注私信	bjhrwzh 9 楼用od就可以~就是跳转地址时候注意选择哪个就行了~要不就用oc转换一下地址。或者直接在c32下面对应反汇编代码，也是可以看见的 2011-12-27 15:33 0
zbzb 雪币： 59 活跃值： (1481) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 377 粉丝 0 关注私信	zbzb 10 楼如果你用SOD插件的话，直接选文件偏移就ok了 2011-12-28 12:55 0
风扫地雪币： 36 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	风扫地 11 楼 lordPE有计算的功能。。。。楼主也可以去了解 “虚拟地址” “相对虚拟地址” “文件偏移” 这三者的概念和三者之间的关系，就可以自己根据原理计算出来了。 2011-12-29 15:14 0
旧信纸雪币： 50 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 178 粉丝 1 关注私信	旧信纸 12 楼路过看看精彩的回复的！ 2011-12-29 15:49 0
liyizhu 雪币： 57 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 206 粉丝 0 关注私信	liyizhu 13 楼前来学习精彩的回复 2012-1-27 21:05 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (12)
FishSeeWater 雪币： 768 活跃值： (530) 能力值： ( LV13，RANK：460 ) 在线值：发帖 60 回帖 860 粉丝 8 关注私信	FishSeeWater 11 2 楼貌似楼主打开方式选错了打开方式，应选择反汇编模式打开文件。 2011-12-26 19:14 0
帅哥飞雪币： 41 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 126 粉丝 0 关注私信	帅哥飞 3 楼基址+地址好像是具体可以用loaderPE来计算啊 2011-12-26 19:24 0
棒子你雪币： 6 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 10 粉丝 0 关注私信	棒子你 4 楼我也很想知到，唉~新手真难啊~为什么没有语音视频教程呢~ 2011-12-26 20:51 0
konzen 雪币： 26 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 22 粉丝 1 关注私信	konzen 5 楼是啊，基址+地址是怎么算的呢？能具体点说吗？ 2011-12-26 23:33 0
Pan88168 雪币： 463 活跃值： (111) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 1103 粉丝 8 关注私信	Pan88168 6 楼很简单啊....打开后,就是对应的汇编地址了.. 上传的附件： 11.jpg （328.89kb，83次下载） 2011-12-27 03:38 0
ksmokee 雪币： 523 活跃值： (278) 能力值： ( LV7，RANK：100 ) 在线值：发帖 42 回帖 132 粉丝 8 关注私信	ksmokee 1 7 楼点睛偏移转换工具百度下有的在实地址输入c32的它会帮你转换出OD的内存地址现在很多OD也支持直接的c32地址不用转换也能用希望楼主采纳 2011-12-27 07:43 0
happymhx 雪币： 793 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 188 粉丝 0 关注私信	happymhx 8 楼 C32asm里16进制是文件偏移地址，OD显示的是内存偏移地址，如果文件对齐的颗粒跟内存对齐不一样就要加上差值比如内存对齐是1000 文件是200 那么文件里区段.data 开始偏移地址为4000 内存偏移值5000的情况下文件偏移地址4123 对应0D的地址计算式基址+4123+差值 =00400000+4123+（5000-4000）内存偏移地址为00405123 （假设默认的基址是00400000） 2011-12-27 07:57 0
bjhrwzh 雪币： 4687 活跃值： (253) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 143 粉丝 1 关注私信	bjhrwzh 9 楼用od就可以~就是跳转地址时候注意选择哪个就行了~要不就用oc转换一下地址。或者直接在c32下面对应反汇编代码，也是可以看见的 2011-12-27 15:33 0
zbzb 雪币： 59 活跃值： (1481) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 377 粉丝 0 关注私信	zbzb 10 楼如果你用SOD插件的话，直接选文件偏移就ok了 2011-12-28 12:55 0
风扫地雪币： 36 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	风扫地 11 楼 lordPE有计算的功能。。。。楼主也可以去了解 “虚拟地址” “相对虚拟地址” “文件偏移” 这三者的概念和三者之间的关系，就可以自己根据原理计算出来了。 2011-12-29 15:14 0
旧信纸雪币： 50 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 178 粉丝 1 关注私信	旧信纸 12 楼路过看看精彩的回复的！ 2011-12-29 15:49 0
liyizhu 雪币： 57 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 206 粉丝 0 关注私信	liyizhu 13 楼前来学习精彩的回复 2012-1-27 21:05 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复