TC官方合作论坛

标题: 找到带进程名的地址要怎么往上跟 [打印本页]

作者: xxmm 时间: 2014-12-8 03:41
标题: 找到带进程名的地址要怎么往上跟
找到一个地址【xxx.exe+000000】要怎么往上跟或者说是这个已经是基址了要怎么转换才能读取

作者: jtaduy 时间: 2014-12-8 07:19
沙发呀，呵呵

作者: nha 时间: 2014-12-8 16:05
函数入口点地址+偏移 = xxx.exe+000000

作者: xxmm 时间: 2014-12-8 16:07
是不是多数情况下都是以00400000+00000000这样的？

作者: q273814 时间: 2014-12-9 08:45
直接读呀
你用的大漠？
<xxx.exe>+rrrrrrrr

作者: 斗志之歌 时间: 2014-12-13 10:10
汪峰和章子怡在一起后，为了让章子怡相信他永远不会背叛，就去纹身店想在胸口前纹个章字，无奈纹身师冷笑地说“纹章就不会背叛老婆吗？

欢迎光临 TC官方合作论坛 (http://bbs.52tc.co/)