ruanjingyu 发表于 2021-4-13 14:03

问个弱弱的问题 未脱壳的程序能用CE找基址吗

问个弱弱的问题未脱壳的程序能用CE找基址吗
换了好多个版本,要么找不出来,要么找出来全黑色的,,没有绿色的,,,这是未脱壳的原因吗

JuncoJet 发表于 2021-4-13 14:11

绿色的是固定地址,可执行段,也就是地址固定不变的
黑色的是动态内存地址,不固定,可以用CE搜索指针,或者使用他的调试功能找出谁访问或者改写的

WD丶活着 发表于 2021-4-13 16:25

脱不脱壳,不影响内存
页: [1]
查看完整版本: 问个弱弱的问题 未脱壳的程序能用CE找基址吗