TC官方合作论坛

 找回密码
 立即注册
查看: 1558|回复: 5

找到带进程名的地址要怎么往上跟

[复制链接]
发表于 2014-12-8 03:41:15 | 显示全部楼层 |阅读模式

马上加入TC

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
找到  一个地址   【xxx.exe+000000】 要怎么往上跟 或者说是这个已经是基址了 要怎么转换 才能读取
回复

使用道具 举报

发表于 2014-12-8 07:19:41 | 显示全部楼层
沙发呀,呵呵
回复 支持 反对

使用道具 举报

发表于 2014-12-8 16:05:50 | 显示全部楼层
函数入口点地址+偏移 = xxx.exe+000000
回复 支持 反对

使用道具 举报

 楼主| 发表于 2014-12-8 16:07:30 | 显示全部楼层
是不是多数情况下都是 以00400000+00000000这样的?
回复 支持 反对

使用道具 举报

发表于 2014-12-9 08:45:19 | 显示全部楼层
直接读呀
你用的大漠?
<xxx.exe>+rrrrrrrr
回复 支持 反对

使用道具 举报

发表于 2014-12-13 10:10:29 | 显示全部楼层
汪峰和章子怡在一起后,为了让章子怡相信他永远不会背叛,就去纹身店想在胸口前纹个章字,无奈纹身师冷笑地说“纹章就不会背叛老婆吗?
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

推荐上一条 /2 下一条

关闭

小黑屋|TC官方合作论坛 (苏ICP备18045623号)

GMT+8, 2024-5-8 11:21 , Processed in 0.039549 second(s), 22 queries .

Powered by 海安简单软件服务部

© 2008-2019 版权所有 保留所有权利

快速回复 返回顶部 返回列表