[求助]Ollydbg面版中有三个地址，分别指的什么地址。-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (2)
tapestry 雪币： 54 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 25 粉丝 0 关注私信	tapestry 2 楼反汇编是反汇编结果，也就是逆向的主要参考。堆栈面板里面当然是堆栈地址每次PUSh都是往那个里面压的 2009-7-3 23:01 0
goodlucky 雪币： 257 活跃值： (28) 能力值： ( LV7，RANK：100 ) 在线值：发帖 25 回帖 286 粉丝 0 关注私信	goodlucky 2 3 楼堆栈窗口中的自然是堆栈地址了；反汇编窗口中是执行中的代码所在的虚拟地址，不过随着代码的运行有时进入了系统领空，有时回到程序领空；数据窗口的地址可以是各种地址（就看你跟随哪个地址了）。其实OD是动态调试软件，从Win32起，都是采用线性虚拟内存的保护方式，所有你在OD中看到的地址实际都是这个线性内存中不同块块中的虚拟地址而已，并不是8086时代的真实内存地址。我也是菜鸟，如果讲的不对，欢迎前辈指正。 2009-7-3 23:42 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (2)
tapestry 雪币： 54 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 25 粉丝 0 关注私信	tapestry 2 楼反汇编是反汇编结果，也就是逆向的主要参考。堆栈面板里面当然是堆栈地址每次PUSh都是往那个里面压的 2009-7-3 23:01 0
goodlucky 雪币： 257 活跃值： (28) 能力值： ( LV7，RANK：100 ) 在线值：发帖 25 回帖 286 粉丝 0 关注私信	goodlucky 2 3 楼堆栈窗口中的自然是堆栈地址了；反汇编窗口中是执行中的代码所在的虚拟地址，不过随着代码的运行有时进入了系统领空，有时回到程序领空；数据窗口的地址可以是各种地址（就看你跟随哪个地址了）。其实OD是动态调试软件，从Win32起，都是采用线性虚拟内存的保护方式，所有你在OD中看到的地址实际都是这个线性内存中不同块块中的虚拟地址而已，并不是8086时代的真实内存地址。我也是菜鸟，如果讲的不对，欢迎前辈指正。 2009-7-3 23:42 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复