首页
社区
课程
招聘
[求助]遇到怪事了
发表于: 2009-5-20 18:54 3502

[求助]遇到怪事了

2009-5-20 18:54
3502
收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 219
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
问一个地址转换问题
我知道了文件偏移量怎么得到内存va地址
公式有个我知道的va-imagebase-节偏移=文件偏移亮
节偏移通过察看节表信息也知道了
imagebase也是固定400000
那起不是va也是固定值,事实上则不是
希望高手解答疑惑
2009-5-20 20:51
0
雪    币: 7115
活跃值: (639)
能力值: (RANK:1290 )
在线值:
发帖
回帖
粉丝
3
VA确实是固定的。。。
DLL不一样有重定位表进行修复。。。也可以说是固定的。。。
2009-5-20 21:16
0
雪    币: 219
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
用od调试
是不是会让dll模块装载基址发生变化?
2009-5-21 12:16
0
雪    币: 247
活跃值: (131)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
不会变化!就是不同的机器可能会不一样!
2009-5-21 12:30
0
雪    币: 219
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
可能我描述错了
我的意思是说我用od调试时候这个地址是固定的
可是我脱离od调试,直接运行发现目标地址又不是od调试时那个地址了
2009-5-21 12:44
0
雪    币: 157
活跃值: (416)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
7
可能我描述错了
我的意思是说我用od调试时候这个地址是固定的
可是我脱离od调试,直接运行发现目标地址又不是od调试时那个地址了

这个有可能.我以前也遇到过.
2009-5-22 22:53
0
游客
登录 | 注册 方可回帖
返回
//