-
-
[分享] 配置 IDA 与 x32dbg 的地址对应
-
发表于: 2022-12-10 18:23
-
下面提供方法
关键字： 装载地址 （Image Base） , IDA, x32dbg
打开菜单 输入 Image base 00171000 ,点击 OK
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
方便详细说下吗 |
|
|
感谢指点。这个在分析 DLL 的时候地址对不上吧。主程序确实能对上。如有不对请指正。 |
|
|
|
|
|
如果有这样的调试需求，我会用labeless同步，这个真的是太方便了 |
|
|
不需要改啥，直接在x64dbg中右键 Copy->Header VA，然后到IDA中按G，直接ctrl+v，回车就行了。觉得鼠标点比较麻烦可以加个快捷键。
最后于 2022-12-28 14:28
被xingjunjie编辑
，原因：
|
|
|
请问x64dbg怎么添加快捷键 |
|
|
额，口嗨了，看了下x64dbg的Shortcuts列表里竟然没有Header VA... 不过如果一定要用快捷键的话可以在x64dbg里把Copy File Offset设置个快捷键，然后IDA里把Jump to file offset设置个快捷键...... |
|
|
妙不可言，我怎么没想到这点呢，感谢大佬
|
|
|
|
|
|
IDA更适合静态分析 |
|
|
|
|
|
IDA 的调试其实挺爽的，可以直接 C 代码级调试，不用一直对着汇编了 |
