首页
社区
课程
招聘
未解决 [求助]如何用上面的表示法Ctrl+G到VA地址?
发表于: 2019-12-14 16:41 1960

未解决 [求助]如何用上面的表示法Ctrl+G到VA地址?

2019-12-14 16:41
1960

x32dbg的帮助说得不明白 !求实例解答!
譬如当前行是00401395 | F7D8 | neg eax
当前行窗口信息是:.text:00401395 traceme.exe:$1395 #1395
那么可知: 
VA:00401395
RVA:1395
FOA:1395
帮助中是这样说的:
RVA/File offset
If you want to access a module RVA you can either write [module]:0+[rva] or you can write [module]:$[rva].
如果要访问模块RVA可以写入[模块]:0+[RVA]
也可以写入[module]:$[rva]

 

If you want to convert a file offset to a VA you can use [module]:#[offset].
如果要将文件偏移量转换为VA,可以使用[module]:#[offset].

 

When [module] is an empty string :0 for example, the module that is currently selected in the CPU will be used.当[module]为空字符串时:例如0,将使用CPU中当前选定的模块。

 

我们换个问法:
已知:
RVA:1395
FOA:1395
如何用上面的表示法Ctrl+G到VA地址?


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

最后于 2019-12-15 18:41 被ninebell编辑 ,原因:
收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 1298
活跃值: (1342)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
traceme.exe:$1395  你这不是写出来了吗?
2019-12-15 14:49
0
雪    币: 36277
活跃值: (7170)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
cmputer traceme.exe:$1395 你这不是写出来了吗?
原来这样啊,不要【】啊 ,谢谢。
[traceme.exe]:$[1395]
我试了,好几个都说不合法。
2019-12-15 17:55
0
游客
登录 | 注册 方可回帖
返回
//