[求助]如何在IDA中静态分析找到OD调试的函数地址呢？DLL库。-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
rsa 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 32 粉丝 0 关注私信	rsa 2 楼 IDA打开的是一个exe 或者一个dll。你需要看ntdll，要另外用ida打开的。 2009-6-12 14:24 0
mostneed 雪币： 104 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 27 粉丝 0 关注私信	mostneed 3 楼我就是用IDA打开DLL，但是地址和动态的对应不上，有什么好办法没有？ 2009-6-12 17:29 0
yeliangang 雪币： 183 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 60 粉丝 0 关注私信	yeliangang 4 楼难道还发生了DLL重定位？那样的话它们的地址差应该是固定的吧，加加减减不能算出来？ 2009-6-13 10:49 0
popeylj 雪币： 360 活跃值： (82) 能力值： ( LV9，RANK：250 ) 在线值：发帖 133 回帖 865 粉丝 1 关注私信	popeylj 6 5 楼应该是可行的！ 2009-6-14 07:23 0
xiebing 雪币： 248 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 23 粉丝 0 关注私信	xiebing 6 楼楼上的解决了没？我也正想知道，高手们指点一下 2010-5-24 14:12 0
bithaha 雪币： 1505 能力值： (RANK：210 ) 在线值：发帖 66 回帖 933 粉丝 4 关注私信	bithaha 5 7 楼 OD中的地址 - OD中模块的基址 + IDA中模块的基地址就找到了. 2010-5-24 14:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
rsa 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 32 粉丝 0 关注私信	rsa 2 楼 IDA打开的是一个exe 或者一个dll。你需要看ntdll，要另外用ida打开的。 2009-6-12 14:24 0
mostneed 雪币： 104 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 27 粉丝 0 关注私信	mostneed 3 楼我就是用IDA打开DLL，但是地址和动态的对应不上，有什么好办法没有？ 2009-6-12 17:29 0
yeliangang 雪币： 183 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 60 粉丝 0 关注私信	yeliangang 4 楼难道还发生了DLL重定位？那样的话它们的地址差应该是固定的吧，加加减减不能算出来？ 2009-6-13 10:49 0
popeylj 雪币： 360 活跃值： (82) 能力值： ( LV9，RANK：250 ) 在线值：发帖 133 回帖 865 粉丝 1 关注私信	popeylj 6 5 楼应该是可行的！ 2009-6-14 07:23 0
xiebing 雪币： 248 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 23 粉丝 0 关注私信	xiebing 6 楼楼上的解决了没？我也正想知道，高手们指点一下 2010-5-24 14:12 0
bithaha 雪币： 1505 能力值： (RANK：210 ) 在线值：发帖 66 回帖 933 粉丝 4 关注私信	bithaha 5 7 楼 OD中的地址 - OD中模块的基址 + IDA中模块的基地址就找到了. 2010-5-24 14:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] [求助]如何在IDA中静态分析找到OD调试的函数地址呢？DLL库。 0.00雪花