keywords: 断点 真实地址
有时候不方便关ASLR,可以用Ghidra和x64dbg的功能配合确定调试的实际地址。
Ghidra右键 选择 Copy Special... -> Imagebase Offset,这样得到的是Relative Virtual Address, 相对虚拟地址假设结果是 6e2e0
[培训]《冰与火的战歌:Windows内核攻防实战》!从零到实战,融合AI与Windows内核攻防全技术栈,打造具备自动化能力的内核开发高手。
CRoot 那 IDA呢?
qj111111 ida有插件,搜offset