首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
经典问答
发新帖
0
0
已知winhex中偏移地址如何转化成W32dasm中的,断点地址
发表于: 2013-3-4 12:51
4782
已知winhex中偏移地址如何转化成W32dasm中的,断点地址
killbr
2013-3-4 12:51
4782
通过比较,破解文件 前后的两个文件得到了winhex中的偏移地址。。。。
已知winhex中偏移地址
红1处
,
(当和
红2处
偏移地址相同时,就得到了
红?处
的断点地址)
如何转化成W32dasm中的汇编进制地址?得到
红?处
的断点地址
通常我的笨方法是,用hiew打开,回车几下切换成16进制显示模式,F7搜索16进制代码,再回车切换回来就得到了 断点地址。但这样做显然有两个弊端:1.操作上要好多下。2.HIEW中得到断点地址,到w32dasm中(shift+F12转移代码位置)中,由于显示方式不一样,经常超出范围。无奈还得在w32dasm中搜索 类似:0F84F302000050E879B9FFFF83 这种形势的代码,经常用的人都知道,这么长肯定是不能输入进去的,但组合起来少的话就会出现多个地址,显然也麻烦。
因此出现了本道问题,这个问题困扰我很久,想知道换算方法。你们咋做这事?
thank you so much.
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
上传的附件:
快照1.jpg
(165.57kb,2次下载)
快照2.jpg
(86.98kb,1次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
6
)
阳光code
雪 币:
652
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
261
粉丝
0
关注
私信
阳光code
2
楼
用转化器。
加载程序 然后收入地址一。
就会转化成二的地址
2013-3-4 13:01
0
killbr
雪 币:
16159
活跃值:
(1340)
能力值:
( LV2,RANK:10 )
在线值:
发帖
254
回帖
1688
粉丝
4
关注
私信
killbr
3
楼
这类工具的关键字是什么,最好朋友来个下载地址,这题的答分就砸给你了。
2013-3-4 13:06
0
pandaYT
雪 币:
64
活跃值:
(25)
能力值:
( LV3,RANK:20 )
在线值:
发帖
1
回帖
7
粉丝
0
关注
私信
pandaYT
4
楼
c32asm的ctrl+Q快捷键可能会帮到你
2013-3-4 13:27
0
killbr
雪 币:
16159
活跃值:
(1340)
能力值:
( LV2,RANK:10 )
在线值:
发帖
254
回帖
1688
粉丝
4
关注
私信
killbr
5
楼
要西,良民大大哟~~~
10分全给你了,在行在理,哥做到了。
2013-3-4 13:57
0
killbr
雪 币:
16159
活跃值:
(1340)
能力值:
( LV2,RANK:10 )
在线值:
发帖
254
回帖
1688
粉丝
4
关注
私信
killbr
6
楼
虽然做到了,但觉得好像那软件多少也有点问题,显示的 地址与OD还有w32dasm中还是有差别的。
2013-3-5 14:33
0
killbr
雪 币:
16159
活跃值:
(1340)
能力值:
( LV2,RANK:10 )
在线值:
发帖
254
回帖
1688
粉丝
4
关注
私信
killbr
7
楼
虽然上面的方法做到了,显然实际地址不符的。
上网搜索个叫:RVA地址转换.exe 的东西 就一次性解决了。
2013-3-14 10:47
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
killbr
254
发帖
1688
回帖
10
RANK
关注
私信
他的文章
[讨论]手机论坛挂了,打死也不能签到了。。。
6178
[讨论]在手机上怎么搜索板块内容
7222
[求助]使用Opera浏览器在论坛商城版块兑换了一保温杯
24417
[求助]RunToParty命令怎么用?in x64dbg
2413
[求助]2019年版主好像还有一个签到的承诺没有实现
3785
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
killbr
谁下载
×
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部