-
-
[求助]如何用上面的表示法Ctrl+G到VA地址？
-
2019-12-14 16:41
1876
-
[求助]如何用上面的表示法Ctrl+G到VA地址？
x32dbg的帮助说得不明白 !求实例解答！
譬如当前行是00401395 | F7D8 | neg eax
当前行窗口信息是：.text:00401395 traceme.exe:$1395 #1395
那么可知:
VA:00401395
RVA:1395
FOA:1395
帮助中是这样说的：
RVA/File offset
If you want to access a module RVA you can either write [module]:0+[rva] or you can write [module]:$[rva].
如果要访问模块RVA可以写入[模块]:0+[RVA]
也可以写入[module]:$[rva]
If you want to convert a file offset to a VA you can use [module]:#[offset].
如果要将文件偏移量转换为VA，可以使用[module]:#[offset].
When [module] is an empty string :0 for example, the module that is currently selected in the CPU will be used.当[module]为空字符串时：例如0，将使用CPU中当前选定的模块。
我们换个问法：
已知：
RVA:1395
FOA:1395
如何用上面的表示法Ctrl+G到VA地址？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工
作，每周日13:00-18:00直播授课
最后于 2019-12-15 18:41
被ninebell编辑
，原因：
