-
-
[求助]一个简单的c逆向 为什么用od找不到汇编代码的位置？
-
发表于: 2019-5-22 10:54
-
代码很简单：
#include <stdio.h>
int add(int a, int b)
{
return a+b;
}
int main( void )
{
int a,b,c;
a=1;
b=2;
c=add(a,b);
printf("%d\n",c);
return 0;
}
反汇编：
ida分析：
到od上就有点看不懂了，从mainCRTStartup开始跟踪：
跟踪：
跟进去：
继续跟踪：
这里看不懂了，根本不是我想看到的主函数汇编，不知道才能定位，请各位老师指教一下怎么才能找到正确的主函数位置！谢谢！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
 基址是004： 但在od里面怎么查基址呢？ 我只找到了 相对地址的查看方法  |
|
|
|
|
|
|
|
|
RVA+载入基址才是真实地址
|
|
|
 是这个吗？ 我用这个计算： 01300000+
113d0=
013113d0
CTRL+G定位过来，这样可以定位了！   查找字符串是这样的，根本找到呢，我是win7 64虚拟机（这个没有影响吧）： 
最后于 2019-5-23 09:22
被goodluckone编辑
，原因：
|
|
|
谢谢您的回复！ |
|
|
谢谢您的回复！ |
|
|
谢谢您的回复！ |
|
|
|
|
|
一动一静 啊 |
|
|
IDA 也可以动态调试啊 |
|
|
|
|
|
老师您好！我刚学习 还不会IDA动态调试！一会儿就去学习一下IDA动态调试。 |
|
|
谢谢您的回复！您提供的办法 我也去试试！ |
|
|
|
|
|
|
|
|
谢谢回复！ |
|
|
|
|
|
怎么关闭呢？ |
|
|
|
|
|
谢谢！！ |
大雄不点背
Rookietp
