首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 茶余饭后
    3. 发新帖
[求助]研究了三个ce的教程，它的操作我能理解了，但我还是不知道怎么确定那就是基址。
发表于: 2015-1-22 17:55 3321

[求助]研究了三个ce的教程，它的操作我能理解了，但我还是不知道怎么确定那就是基址。

kxzkxzkxz 活跃值
2015-1-22 17:55
3321
三个视频的作者一眼就能看出那可能就是基址，我仔细的回放还是没能找出奥义，没能找出作者们是怎么确定那就是基址的方法，有个作者只用了一次“寻找访问该地址的代码”就找到了基址，有个用了两次，有个却用了三次，都没有共用点嘛！想不通啊，求传我绝世武功。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (5)
Tebox
雪    币： 1088
活跃值： (30)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
2 楼
秘籍:绿色
2015-1-22 17:57
0
iceway
雪    币： 19
活跃值： (1086)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
绿色的表示该基址的偏移是永远不会变的
2015-1-22 19:23
0
kxzkxzkxz
雪    币： 6
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
so ga，我确实没注意到绿色，我回头再重看下，多谢两位大神。
2015-1-22 19:28
0
cykefu
雪    币： 54
活跃值： (75)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
绿色的说明在数据段里，地址一般不会变； 不是绿色的是在堆或栈里，地址是动态的，所以会变
2015-1-22 19:30
0
Numb
雪    币： 240
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
找到关键的值以后进OD看就可以了，回逆，看谁给你那个值赋值的，一直找到[xxxxxx]这种值，就是基址了。
2015-2-2 22:09
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//