首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. IDA Pro插件区
    3. 发新帖
[求助]IDA内存地址与文件偏移地址显示插件
2015-1-12 01:30 21389

[求助]IDA内存地址与文件偏移地址显示插件

bryt 活跃值
2015-1-12 01:30
21389
请问大家，IDA中有没有一个插件可以根据内存地址显示出对应数据的文件偏移地址，比如PE文件，函数入口点一般都是0x400000h，指令或数据内存地址为0x4xxxxxh，对应的文件地址需要减去一个0x400000h，有没有插件可以直接在IDA中显示出这个文件偏移地址？
同样，对于ELF文件，两者之间也会有个0x8048000h之间的转换。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
点赞・0
打赏
分享
最新回复 (4)
ganboing
雪    币： 200
活跃值： (38)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
ganboing 1 2015-1-12 01:58
2 楼
0

第一个地址就是文件偏移
上传的附件：
hiber
雪    币： 210
活跃值： (644)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
hiber 2015-1-12 07:05
3 楼
0
汇编窗口下面的状态栏就有显示的
bryt
雪    币： 202
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
bryt 2015-1-13 00:34
4 楼
0
谢谢2位，原来一直就有，只是没有发现而已。不过好像不能点击直接执行复制操作啊。
再搭车请问需要写脚本实现吗？
hiber
雪    币： 210
活跃值： (644)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
hiber 2015-1-13 06:46
5 楼
0
idc脚本应该有的，搜下帮助试试
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回