在平时逆向的时候 要定位一段数据 windows下 其实就是pe文件头开始到要定位的位置的偏移。这一段距离始终是固定的 。elf文件我看了下比pe要复杂一些 。比如一段代码。elf文件里面定位方法是不是和win一样 。也是从elf头开始算。偏移是不是固定的呢 。主要是elf文件可不可把一个节区 单独分配到一个地方去?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
guijingwen 固定的,根据程序头表分配位置
guijingwen 不能搞到别的地方去,相对头部偏移是固定的