首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. IDA Pro插件区
    3. 发新帖
[求助]IDA内存地址与文件偏移地址显示插件
发表于: 2015-1-12 01:30 22003

[求助]IDA内存地址与文件偏移地址显示插件

bryt 活跃值
2015-1-12 01:30
22003
请问大家，IDA中有没有一个插件可以根据内存地址显示出对应数据的文件偏移地址，比如PE文件，函数入口点一般都是0x400000h，指令或数据内存地址为0x4xxxxxh，对应的文件地址需要减去一个0x400000h，有没有插件可以直接在IDA中显示出这个文件偏移地址？
同样，对于ELF文件，两者之间也会有个0x8048000h之间的转换。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (4)
ganboing
雪    币： 200
活跃值： (38)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼

第一个地址就是文件偏移
上传的附件：
2015-1-12 01:58
0
hiber
雪    币： 135
活跃值： (719)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
汇编窗口下面的状态栏就有显示的
2015-1-12 07:05
0
bryt
雪    币： 202
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
谢谢2位，原来一直就有，只是没有发现而已。不过好像不能点击直接执行复制操作啊。
再搭车请问需要写脚本实现吗？
2015-1-13 00:34
0
hiber
雪    币： 135
活跃值： (719)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
idc脚本应该有的，搜下帮助试试
2015-1-13 06:46
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//