首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]问一个简单的问题 0.00雪花
发表于: 2008-11-27 11:44 2735

[旧帖] [求助]问一个简单的问题 0.00雪花

xingdu 活跃值
2008-11-27 11:44
2735
我是一个初学者.我想修改一个代码.用W32DASM查出:
00693D68  7410  JE 00693D7A
在底框内显示的偏移地址为00293168h,我再用WINHEX,或ULTRAEDIT打开进行修改时发现怎么也找不到00293168H,只有00293160,00293170....为什么???

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (5)
Evilmov
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
楼主好可爱啊！
2008-11-27 11:48
0
icersg
雪    币： 293
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
每行是16个字节，左边的地址最后一位都是一样的，表示这一行第一个字节的地址。数据最上方一栏是0~F，才表示最后一位。先看行00293160，才找列08，就能找到你的地址了。
2008-11-27 13:04
0
小黑冰
雪    币： 205
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
楼上是高手 膜拜下````
2008-11-27 13:16
0
cangruxue
雪    币： 240
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
同意3楼的说法，看来楼主需要补习一下了
2008-11-27 13:23
0
asirzcl
雪    币： 208
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
这是写法问题，其实可以这么写,能很清楚表达出本来的意思来  跳转10字节

00693D68  7410  JE 69D368（本指令地址)+2(本指令长度)+10(跳转偏移)=00693D7A
2008-11-27 18:54
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//