gpt4 book ai didi

c++ - VA 和内存地址

转载 作者:行者123 更新时间:2023-11-30 02:09:04 26 4
gpt4 key购买 nike

这应该是一个简单的问题:我知道 VA = RVA + PE 的 imagebase,现在我试图在反汇编程序中找到一个字符串,恰好位于 .text 部分的 0042720E。

imagebase是400000,2720E是RVA,到现在没问题。

但为什么当我在调试器中加载 exe 时,指令映射到的内存是 0140720E?

0140720E(我在 ram 中看到的)和 0042720E(VA)的区别在于 FE0000,这是为什么?我错过了什么吗?

最佳答案

实际上只有两种可能性:发生了重新分配或者您弄错了 RVA。它更有可能是重新分配,特别是如果您由于 ASLR 而在 Windows Vista 或 Windows 7 上运行。根据您的连接方式和您使用的调试器,可以让调试器调整报告的地址以匹配 PE 中指定的基本部分加载地址,ollydbg 是其中之一(您必须通过 ollydbg 启动应用程序,对于dll)

关于c++ - VA 和内存地址,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/5780620/

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com