首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]请教w32dasm和UE
发表于: 2008-11-17 08:56 4617

[求助]请教w32dasm和UE

jlucat 活跃值
2008-11-17 08:56
4617
我在UE里找到了00080000h
但我在w32Dasm里最大也只有00470000h?

请问这个怎么办？

回二楼:我知道这个，一般是UE里+400000就成了w32Dasm里的了，但这次这软件不是，求助

看完资料还是不明白，哪位大侠以下边的exe为例，UE里00080100在w32Dasm里相对应是哪？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
  • 1.rar （229.73kb，2次下载）
收藏
免费 ・0
支持
分享
最新回复 (10)
北极狐狸
雪    币： 2368
活跃值： (81)
能力值： (RANK：300 )
在线值：
发帖
回帖
粉丝
私信
2 楼
UE 是文偏移。
w32Dasm 是虚拟地址
概念不同 可以换算的。查查相关资料！
2008-11-17 13:19
0
jlucat
雪    币： 150
活跃值： (74)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我知道这个，一般是UE里+400000就成了w32Dasm里的了，但这次这软件不是，求助
2008-11-17 23:01
0
icersg
雪    币： 293
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
用LordPE或者去看雪主页下个Stud_PE都可以很方便的看到同一处内容的2种地址。2个地址的关系不是简单的+400000，主要是看各个节头的信息，它们才决定怎么映射。
2008-11-17 23:15
0
jlucat
雪    币： 150
活跃值： (74)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
回三楼，还是搞不太明白，这是第一次遇到，可否留个QQ啥的？
2008-11-18 00:05
0
icersg
雪    币： 293
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
http://bbs.pediy.com/showthread.php?t=61497
下载个PECOFF读一下，英文水平过关的话，可以去微软下载最新的英文版。也不长，就那么几十页吧，读一下就明白了。
2008-11-18 00:49
0
jlucat
雪    币： 150
活跃值： (74)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
我下载来看看，谢谢各位
2008-11-18 13:33
0
北极狐狸
雪    币： 2368
活跃值： (81)
能力值： (RANK：300 )
在线值：
发帖
回帖
粉丝
私信
8 楼
你的想象力太丰富了。

楼主继续加油，楼上几位都给出了答案。就不重复了。
2008-11-18 16:11
0
jlucat
雪    币： 150
活跃值： (74)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
上边那程序，是怎么对上的？
2008-11-18 16:18
0
jlucat
雪    币： 150
活跃值： (74)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
还是对不上，用楼上的工具也不行
2008-12-4 01:21
0
rxzcums
雪    币： 427
活跃值： (65)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
11 楼
w32Dasm里只有.text段
UE里的00080100对应在.rdata段
如何对得上？
2008-12-4 05:09
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//