首页
社区
课程
招聘
[旧帖] [求助]如何获取可执行文件的基地址和偏移地址? 0.00雪花
发表于: 2009-10-16 17:07 3535

[旧帖] [求助]如何获取可执行文件的基地址和偏移地址? 0.00雪花

2009-10-16 17:07
3535
比如OD载入某可执行文件后,入口点是004292DC
00400000是基地址,292DC是偏移地址,如何编程实现获取它们?最好有Delphi的实例子.

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 2523
活跃值: (520)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
参看PE结构
这些信息都记录在原程序的PE头部
偏移几次就找到你需要的数据了
2009-10-16 18:39
0
雪    币: 146
活跃值: (92)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
网上下个PE结构解析器
2009-11-5 21:22
0
游客
登录 | 注册 方可回帖
返回
//