-
-
[旧帖]
[紧急求助]怎么看ida pro中的偏移？
0.00雪花
-
发表于:
2007-9-28 18:53
4386
-
[旧帖] [紧急求助]怎么看ida pro中的偏移？
0.00雪花
现在调试driver碰到一个紧急问题。crash以后，windbg报出了偏移量，也就是stack里看到的：
xxxxxx.sys + 0x11e6
然后我用ida pro打开xxxxxx.sys文件，发现第一行汇编的地址是：
text:00011000
用PEditor打开xxxxxx.sys文件，发现imagebase是:
00010000
我现在主要疑问是：如何通过 xxxxxx.sys + 0x11e6 的信息，在ida pro中找到对应的汇编代码？
谢谢各位！
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
