x64dbg与IDA的地址对齐

最新推荐文章于 2024-01-02 10:17:31 发布
最新推荐文章于 2024-01-02 10:17:31 发布
阅读量1.7k 收藏 15
点赞数 12
文章标签： c语言 汇编
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Pisces50002/article/details/135169571
版权
  • 以hit-plane.exe程序为例：
  • IDA基址=0000000140001000

x64dbg基址=00007FF79BA20000

IDA目标地址=000000014000B176

x64dbg目标地址=000000014000B176+00007FF79BA20000-0000000140001000

=7FF7 9BA2 A176

之后再x64dbg中Ctrl+G进行跳转即可

P1sc3s007
关注
IDA Pro与x64dbg联动调试记录
H4ppyD0g的博客
09-20 2573
ret-sync编译生成的x64dbg的dp64和dp32后缀文件复制到x64dbgd的release/x64(x32)/plugins目录下。x64dbg打开刚才在ida中打开的可执行文件，点击插件=>syncplugin=>enable sync。将ret-sync项目中的ext_ida目录下所有文件复制到ida的plugins目录下。ida打开一个可执行文件，然后点击edit=>plugins=>ret sync。此时在x64dbg中点击步过就可以看见黄色条条在ida中也跟着移动。
x86-x64汇编语言、反汇编知识和IDA
最新发布
m0_61634551的博客
01-20 1880
x86寄存器：通用寄存器：EAX, EBX, ECX, EDX, ESI, EDI栈顶指针寄存器：ESP栈底指针寄存器：EBP指令计数器：EIP段寄存器：CS, DS, ES, FS, GS, SSx86-64寄存器：（把E改成R）通用寄存器：RAX, RBX, RCX, RDX, RSI, RDI，R8-R15栈顶指针寄存器：RSP栈底指针寄存器：RBP指令计数器：RIP段寄存器：CS, DS, ES, FS, GS, SS16位寄存器：（把E或R删了）
IDA pro与x64dbg地址对齐
Hello_Ray的博客
01-10 5132
在使用IDA pro静态分析32位和64位程序时候，起始地址都是标准的从00400000、0000000140000000开始，这种基地址也是标准的地址。 然而在使用x64dbg的动态调试的时候，它的起始地址竟然不是从0x00400000或0x0000000140000000开始的。这对于使用IDA静态分析然后根据x64dbg动态调试的方式来说，是一个不小的困难。 因为IDA pro我分析好了程序结构，x64dbg中直接到这地方的反汇编代码，使用00000001400010FB作为地址是显然不行的。 我们
OllyDbg 与 x64Dbg 与 Windbg 与 IDA 区别是什么？
子燕若水的博客
04-29 1万+
OllyDbg 和 x64Dbg 大致属于同一类别。它们的主要优势是在没有符号信息的情况下进行调试（尽管它们也可以使用符号信息进行调试）。OllyDbg（封闭源代码）已经很久没有维护了，并且仅限于 x86 32 位。另一方面，x64Dbg 被积极维护，开源并且可以处理 x86 和 x64。两者都支持插件。 注：没有符号信息，所以动态调试别人代码用这俩。 Windbg 主要是一个符号调试器（尽管显然它可以在没有任何符号的情况下工作）。由 Microsoft 维护，当符号可用时，它非常强大。它支持..
x64位程序调试在ida和dbg中位置不对应
weixin_30352645的博客
01-13 1209
修改基地址 ，方法是ida中 edit->segments->rebase program 修改，地址在dbg中查看代码段基地址。 转载于:https://www.cnblogs.com/lyxin/p/6282030.html
Python-x64dbgidaIDAPro的官方的x64dbg插件
08-10
x64dbgida - IDA Pro的官方的x64dbg插件
X64Dbg使用教程
热门推荐
南宫封清的博客
04-08 4万+
读取内存数据 字节/字/双字/四字/指针(ptr) ReadByte,Byte,byte(addr)：从 addr 读取一个字节，并返回该值。 ReadWord,Word,word(addr)：从 addr 读取一个字(2字节)，并返回该值。 ReadDword,Dword,dword(addr)：从 addr 读取双字(4字节)，并返回该值。 ReadQword,Qword,qword(add...
x64下隐藏可执行内存
hongduilanjun的博客
09-14 2650
我们如果想要实现进程隐藏在3环通常会使用到PEB断链去达到隐藏进程的效果，但是那只是表面上的进程隐藏，所有内存的详细信息都会被储存在vad树里面，这里我们就来探究在64位下如何隐藏可执行内存。
[IDA Plugin] IDA插件收集
志伟入归未有时（兴业和家）
08-31 9429
英语好的，看这里：https://github.com/onethawt/idaplugins-list随着时间的推移，我将组织插件。如果您有任何其他优秀的插件，请提交PR。我想用相应的IDA版本标记每个插件，但是我需要很长时间才能测试。如果你能帮到那里，请做。如果一个插件只是一个没有描述或文档的源代码，我不会添加它。去做 添加更多插件 分类插件 插件 3DSX Loader：用于3DSX文...
IDA从入门到理解
yang7950000的博客
05-12 2773
IDA从入门到理解 IDA对于各位师傅应该无需简介了,如果写的不对的地方，还望师傅们多多包涵。 讲解的时候会涉及到笔者在学习和使用时候的理解。 启动界面介绍: NEW：打开IDA同时弹出对话框选择要打开的文件 Go：单独打开ida，打开界面将文件拖入 Previous，或者下面的列表项：快速打开之前的的文件 这里选择Go键，打开以后 把我们要分析的文件拖到ida即可 这里按我们的默认选项点击OK即可。 选择中可能需要理解的为： 1.Manual Load：基地址重定向，并且可以显示PE头部信息， 2.
lst2x64dbg:从 IDA、Ghidra、Binary Ninja 和 Relyze 文件中提取标签并导出 x64dbg 数据库。 包括radare2主地址
05-31
lst2x64dbg 此命令提取在作为单个参数给出的 LST 文件中找到的所有标签。 根据提取的标签在当前目录中创建一个 x64dbg 数据库。 LST 文件可以在 IDA 中通过File菜单生成： Produce file -> Create LST file... 例子 $ lst2x64dbg sample.lst ghidra2x64dbg 此命令提取在作为单个参数给出的 CSV 文件中找到的所有标签。 根据提取的标签在当前目录中创建一个 x64dbg 数据库。 必须提供 imagebase 值。 CSV 文件可以在 Ghidra 中通过选择符号表从窗口菜单生成 在打开的符号表窗口中，按位置列对数据进行排序。 然后选择所有不是外部位置的符号。 选择所需的符号后，右键单击并选择：导出 -> 导出到 CSV... 注意：如果您碰巧选择了外部位置，它们将被忽略。 将此文件命
x64dbg和IDA pro 配置PDB 符号文件symbols
大哥一声吼
02-24 6690
PDB（Program Debugging Database）就是在生成EXE 和 DLL 文件的过程中生成的这个文件，可以帮助进行调试。为什么x64dbg 没有将PDB 文件集成到软件中呢？主要是PDB 文件太大了，在分发安装包的时候会很大，也不方便x64dbg 版本的更新等。
IDA---取地址
hgy413的专栏
10-12 685
假定基地址为sobase，那么入参就是。
函数调用分析
qq_61553520的博客
11-20 527
把函数参数压入栈call 函数 下一条指令地址压入堆栈（之后都是被调函数的引起的变化）把原栈帧的栈帧基址（EBP）压入堆栈开辟栈帧开辟局部变量空间保存寄存器给局部变量空间初始化函数有返回值一半保存给eax恢复寄存器平栈 函数局部变量空间恢复栈帧。
记一次X64dbg导入MAP文件后符号地址错误的解决方法
weixin_40642404的博客
05-01 878
IDA版本：7.2 X64Dbg版本：x64dbg_2021_03_12 X64Dbg加载Map文件插件：SwissArmyKnife 9-26-2020 假期想重新分区，给C盘扩展一下，结果系统进不去了，重置后进系统却没有网络，ping不出去，尝试各种方法后无奈准备调试ping.exe看能不能找到问题，这是前提条件 因为工作电脑ping不出去，没网，就吧ping.exe拷贝到另一台电脑上用IDA7.2加载系统符号分析一下。然后在工作电脑上用X64dbg调试。加载系统符号后清晰了很多，所有函数都被识别了出来
IDA入门【一】了解IDA
小旺的博客
01-02 1765
工具栏区域包含与IDA的常用操作对应的工具。你可以使用View-Toolbars命令显示或隐藏工具栏。你可以使用鼠标拖放工具栏，根据需要重新设定它们的位置。带有单独一排工具按钮的IDA的基本模式工具栏如图4-9所示。用户可以使用View-Toolbars-Advanced mode打开高级模式工具栏。高级模式工具栏包含整整三排工具按钮。彩色的水平带是IDA的概况导航栏，也叫做导航带。导航带是被加载文件地址空间的线性视图。默认情况下，它会呈现二进制文件的整个地址范围。
IDA远程调试
xiziyunqi的博客
08-18 680
转自： http://www.cnblogs.com/shaoge/p/5425220.html 1. 1.把ida 目录下android_server 传到android 目录中 如： adb push android_server /data/local/tmp/ adb shell 进入模拟器 cd /data/local/tmp/ chmod 755 android_ser
x64dbg 基本使用技巧
沐一 · 林 的博客
06-22 2万+
最近使用 DBG 多了起来，所以查了一些资料来学习并整理成自适应的笔记。本文摘抄自：x64dbg 使用技巧与实用插件合集官方网站： https://x64dbg.com/DBG 解压后根目录如下图，双击 x96dbg，出现三个弹窗，会生成 x96dbg.ini 文件，里面记录着 32 位和 64位 dbg 程序的路径。 当你需要把整个程序文件夹移动到其他路径时，最好把这个 ini 删除，重新双击让它再生成。当你需要把它加到发送到菜单中的时候，也推荐添加 x96dbg，它会自动选择用 x32 还是 x64db
x64dbg2020(反汇编修改程序) v2020 32/64位
qq_43293214的博客
11-16 2546
x64dbg2020是一款免费开源的x64/x32位反汇编修改程序，支持中文界面和插件使用，界面及操作方法与OllyDbg调试工具类似，支持类似C的表达式解析器、全功能的DLL和EXE文件调试、IDA般的侧边栏与跳跃箭头、动态识别模块和串、快反汇编、可调试的脚本语言自动化等多项实用分析功能，可以满足了用户各方面使用需求。同时，软件采用QT平台编写，可以调试x64和X32的应用程序，具有直观和熟悉的用户界面，提供可执行文件和源代码，随时供您使用，以及还具备集成的、可调试的、类似于ASM的脚本语言等等。此外，x
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值