-
-
[分享] 配置 IDA 与 x32dbg 的地址对应
-
2022-12-10 18:23
-
在 IDA 中找到信息后如何在 x32dbg 中定位。
下面提供方法
关键字： 装载地址 （Image Base） , IDA, x32dbg
１．首先用 x32dbg 加载程序，打开符号菜单找到主模块，拖动代码到顶部，这样就找到 image base 00171000
２．然后打开 IDA菜单 －＞ Edit -> Segments -> Rebase program...
打开菜单 输入 Image base 00171000 ,点击 OK
验证看是否地址统一了
[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
方便详细说下吗 |
|
|
感谢指点。这个在分析 DLL 的时候地址对不上吧。主程序确实能对上。如有不对请指正。 |
|
|
|
|
|
如果有这样的调试需求，我会用labeless同步，这个真的是太方便了 |
|
|
不需要改啥，直接在x64dbg中右键 Copy->Header VA，然后到IDA中按G，直接ctrl+v，回车就行了。觉得鼠标点比较麻烦可以加个快捷键。
最后于 2022-12-28 14:28
被xingjunjie编辑
，原因：
|
|
|
请问x64dbg怎么添加快捷键 |
|
|
额，口嗨了，看了下x64dbg的Shortcuts列表里竟然没有Header VA... 不过如果一定要用快捷键的话可以在x64dbg里把Copy File Offset设置个快捷键，然后IDA里把Jump to file offset设置个快捷键...... |
|
|
妙不可言，我怎么没想到这点呢，感谢大佬
|
|
|
|
|
|
IDA更适合静态分析 |
|
|
|
|
|
IDA 的调试其实挺爽的，可以直接 C 代码级调试，不用一直对着汇编了 |
