首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
经典问答
发新帖
2
0
c32asm软件中查看到的地址如何转换成OD的地址?
发表于: 2011-12-26 17:51
6557
c32asm软件中查看到的地址如何转换成OD的地址?
konzen
2011-12-26 17:51
6557
用c32asm这个软件反汇编软件找到的16进制地址,如何转换成OD地址? 方便在OD中找到并调试!谢谢
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
上传的附件:
未命名.jpg
(149.66kb,98次下载)
收藏
・
2
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
12
)
FishSeeWater
雪 币:
768
活跃值:
(530)
能力值:
( LV13,RANK:460 )
在线值:
发帖
60
回帖
860
粉丝
8
关注
私信
FishSeeWater
11
2
楼
貌似楼主打开方式选错了打开方式,应选择反汇编模式打开文件。
2011-12-26 19:14
0
帅哥飞
雪 币:
41
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
20
回帖
126
粉丝
0
关注
私信
帅哥飞
3
楼
基址+地址好像是 具体可以用loaderPE来计算啊
2011-12-26 19:24
0
棒子你
雪 币:
6
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
10
粉丝
0
关注
私信
棒子你
4
楼
我也很想知到,唉~新手真难啊~为什么没有语音视频教程呢~
2011-12-26 20:51
0
konzen
雪 币:
26
活跃值:
(15)
能力值:
( LV2,RANK:10 )
在线值:
发帖
7
回帖
22
粉丝
1
关注
私信
konzen
5
楼
是啊,基址+地址 是怎么算的呢?能具体点说吗?
2011-12-26 23:33
0
Pan88168
雪 币:
463
活跃值:
(116)
能力值:
( LV2,RANK:10 )
在线值:
发帖
14
回帖
1103
粉丝
8
关注
私信
Pan88168
6
楼
很简单啊....打开后,就是对应的汇编地址了..
上传的附件:
11.jpg
(328.89kb,83次下载)
2011-12-27 03:38
0
ksmokee
雪 币:
523
活跃值:
(278)
能力值:
( LV7,RANK:100 )
在线值:
发帖
42
回帖
132
粉丝
8
关注
私信
ksmokee
1
7
楼
点睛偏移转换工具 百度下有的 在实地址输入c32的它会帮你转换出OD的内存地址 现在很多OD也支持直接的c32地址不用转换也能用 希望楼主采纳
2011-12-27 07:43
0
happymhx
雪 币:
793
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
188
粉丝
0
关注
私信
happymhx
8
楼
C32asm里16进制是文件偏移地址,OD显示的是内存偏移地址,如果文件对齐的颗粒跟内存对齐不一样
就要加上差值 比如内存对齐是1000 文件是200
那么文件里 区段.data 开始偏移地址为4000 内存偏移值5000的情况下
文件偏移地址4123 对应0D的地址计算式 基址+4123+差值 =00400000+4123+(5000-4000)
内存偏移地址为00405123 (假设默认的基址是00400000)
2011-12-27 07:57
0
bjhrwzh
雪 币:
4687
活跃值:
(253)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
143
粉丝
1
关注
私信
bjhrwzh
9
楼
用od就可以~就是跳转地址时候注意选择哪个就行了~要不就用oc转换一下地址。或者直接在c32下面对应反汇编代码,也是可以看见的
2011-12-27 15:33
0
zbzb
雪 币:
59
活跃值:
(1511)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
377
粉丝
0
关注
私信
zbzb
10
楼
如果你用SOD插件的话,直接选 文件偏移 就ok了
2011-12-28 12:55
0
风扫地
雪 币:
36
活跃值:
(17)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
34
粉丝
0
关注
私信
风扫地
11
楼
lordPE有计算的功能。。。。
楼主也可以去了解 “虚拟地址” “相对虚拟地址” “文件偏移” 这三者的概念和三者之间的关系,
就可以自己根据原理计算出来了。
2011-12-29 15:14
0
旧信纸
雪 币:
50
活跃值:
(20)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
178
粉丝
1
关注
私信
旧信纸
12
楼
路过看看精彩的回复的!
2011-12-29 15:49
0
liyizhu
雪 币:
57
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
206
粉丝
0
关注
私信
liyizhu
13
楼
前来学习精彩的回复
2012-1-27 21:05
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
konzen
7
发帖
22
回帖
10
RANK
关注
私信
他的文章
一个软件被加壳了,求助
6811
这是如何实现联网更新的?
3528
c32asm软件中查看到的地址如何转换成OD的地址?
6558
[求助]软件代码被DES加密,已知许多组明文和加密代码,如何得到密钥?
14524
[求助]软件代码被加密,求高手帮忙
4213
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
FishSeeWater
Pan88168
rooky2000
warcraft
龙之冰点
qifen
whydbg
foretell
zhujian
lendy
wan
uga
whatday
trojanth
issasth
doryannn
zbzb
三鼎
wixi
cwind
靴子
huzhao
bjhrwzh
cmlily
zqxf
ksmokee
alexone
mcray
Mxixihaha
小小天
konzen
冰糖葫芦
达文西
xiaoqiong
帅哥飞
xinsui
李涛
casillas
yaneng
ytyay
rvnctu
榻榻米
bitt
hqjqwe
pooiy
liysys
lixingke
风扫地
精谁
imcrab
ergongzi
RootSuLe
httplin
本师
Tartar
huanggai
shuax
wxhush
kongfei
旧信纸
yikeshu
happymhx
羊豁豁
深度删除
yulinxie
topsolid
棒子你
魁抜
jmzxl
tyfddiy
DriverAsm
易木马
青净智水
天法道
孤鸿独飞
houselet
阿丶棍
chamstar
han韩zhi
liyizhu
mrsu
抽烟小孩
寒江孤影
coolliu
lusanyang
水果catkin
alfamoon
cnnmop
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部