在平时逆向的时候 要定位一段数据 windows下 其实就是pe文件头开始到要定位的位置的偏移。这一段距离始终是固定的 。elf文件我看了下比pe要复杂一些 。比如一段代码。elf文件里面定位方法是不是和win一样 。也是从elf头开始算。偏移是不是固定的呢 。主要是elf文件可不可把一个节区 单独分配到一个地方去?
[培训]《安卓高级研修班(网课)》月薪三万计划,掌 握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
guijingwen 固定的,根据程序头表分配位置
guijingwen 不能搞到别的地方去,相对头部偏移是固定的