冥界3大法王 发表于 2019-12-14 16:32

x32dbg的帮助说得不明白 !求实例解答!

本帖最后由 冥界3大法王 于 2019-12-14 16:33 编辑

譬如当前行是00401395         | F7D8                     | neg eax         
当前行窗口信息是:.text:00401395 traceme.exe:$1395 #1395
那么可知: 
VA:00401395
RVA:1395
FVA:1395
帮助中是这样说的:
RVA/File offset
If you want to access a module RVA you can either write :0+ or you can write :$.
如果要访问模块RVA可以写入[模块]:0+
也可以写入:$
:$

If you want to convert a file offset to a VA you can use :#.
如果要将文件偏移量转换为VA,可以使用:#.

When is an empty string :0 for example, the module that is currently selected in the CPU will be used.当为空字符串时:例如0,将使用CPU中当前选定的模块。那问题来了:
譬如我在winhex中看到的FVA是: 149A
那么套用上面所说的之后
RVA
VA
各自如何表示?            
@anew


冥界3大法王 发表于 2019-12-14 16:39

或者 ,我们换个问法:
已知:
RVA:1395
FVA:1395
如何用上面的表示法Ctrl+G到VA地址?

冥界3大法王 发表于 2019-12-15 18:56

弄明白了,好高兴。{:301_1000:}

Anew 发表于 2020-1-4 13:56

大哥我被你@过来了
页: [1]
查看完整版本: x32dbg的帮助说得不明白 !求实例解答!