下面代码中的code_start = SegByName(".text")
本是用来返回区段的起始地址,不过在新版本的IDA里面已经不能用了,现在只返回base的值,也就是区段的序号
经过查询资料,IDA4.7之前的版本,使用这个函数返回的确是是区段起始地址
在新版本中,如果想通过区段名得到区段起始地址,需要通过两个API来完成
Python>get_segm_by_sel(selector_by_name(".text"))
5368713216
Python>print '0x%X' %get_segm_by_sel(SegByName(".text"))
0x140001000
上面selector_by_name和SegByName,在新版的IDA中功能一样,返回区段Base值
,需要再通过get_segm_by_sel,传入base值,才可以得到区段地址