首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]如何在IDA中静态分析找到OD调试的函数地址呢？DLL库。 0.00雪花
发表于: 2009-6-12 14:08 6159

[旧帖] [求助]如何在IDA中静态分析找到OD调试的函数地址呢？DLL库。 0.00雪花

mostneed 活跃值
2009-6-12 14:08
6159
小弟喜欢先OD找到关键位置，在用IDA静态分析，可是遇到动态库的时候就找不到对应的静态地址了，有什么办法么？多谢了！

[课程]Linux pwn 探索篇！

收藏
免费 ・0
支持
分享
最新回复 (6)
rsa
雪    币： 215
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
rsa
2 楼
IDA打开的是一个exe 或者一个dll。你需要看ntdll，要另外用ida打开的。
2009-6-12 14:24
0
mostneed
雪    币： 104
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我就是用IDA打开DLL，但是地址和动态的对应不上，有什么好办法没有？
2009-6-12 17:29
0
yeliangang
雪    币： 183
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
难道还发生了DLL重定位？那样的话它们的地址差应该是固定的吧，加加减减不能算出来？
2009-6-13 10:49
0
popeylj
雪    币： 360
活跃值： (77)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
5 楼
应该是可行的！
2009-6-14 07:23
0
xiebing
雪    币： 248
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
楼上的解决了没？我也正想知道，高手们指点一下
2010-5-24 14:12
0
bithaha
雪    币： 1505
能力值： (RANK：210 )
在线值：
发帖
回帖
粉丝
私信
7 楼
OD中的地址 - OD中模块的基址 + IDA中模块的基地址
就找到了.
2010-5-24 14:59
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//