吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 1478|回复: 3
收起左侧

[求助] x32dbg的帮助说得不明白 !求实例解答!

[复制链接]
冥界3大法王 发表于 2019-12-14 16:32
本帖最后由 冥界3大法王 于 2019-12-14 16:33 编辑

譬如当前行是00401395         | F7D8                     | neg eax         
当前行窗口信息是:.text:00401395 traceme.exe:$1395 #1395
那么可知: 
VA:00401395
RVA:1395
FVA:1395

帮助中是这样说的:
RVA/File offset
If you want to access a module RVA you can either write [module]:0+[rva] or you can write [module]:$[rva].
如果要访问模块RVA可以写入[模块]:0+[RVA]
也可以写入[module]:$[rva]
[traceme]:$[rva]

If you want to convert a file offset to a VA you can use [module]:#[offset].
如果要将文件偏移量转换为VA,可以使用[module]:#[offset].

When [module] is an empty string :0 for example, the module that is currently selected in the CPU will be used.当[module]为空字符串时:例如0,将使用CPU中当前选定的模块。
那问题来了:
譬如我在winhex中看到的FVA是: 149A
那么套用上面所说的之后
RVA
VA
各自如何表示?              
@anew


发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

 楼主| 冥界3大法王 发表于 2019-12-14 16:39
或者 ,我们换个问法:
已知:
RVA:1395
FVA:1395
如何用上面的表示法Ctrl+G到VA地址?
 楼主| 冥界3大法王 发表于 2019-12-15 18:56
Anew 发表于 2020-1-4 13:56
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-25 12:37

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表