在平时逆向的时候 要定位一段数据 windows下 其实就是pe文件头开始到要定位的位置的偏移。这一段距离始终是固定的 。elf文件我看了下比pe要复杂一些 。比如一段代码。elf文件里面定位方法是不是和win一样 。也是从elf头开始算。偏移是不是固定的呢 。主要是elf文件可不可把一个节区 单独分配到一个地方去?
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
guijingwen 固定的,根据程序头表分配位置
guijingwen 不能搞到别的地方去,相对头部偏移是固定的