x64dbg中类似于*.exe+地址偏移

最新推荐文章于 2024-09-06 22:48:50 发布
最新推荐文章于 2024-09-06 22:48:50 发布
阅读量280 收藏
点赞数 1
分类专栏： 逆向工程 文章标签： windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_15054345/article/details/138636754
版权

在CE和xdb中，形如*.exe+数字偏移形式的地址被称为模块地址，CE附加到进程后点击查看内存，显示如下图

这种地址学名叫做模块地址，在x64dbg中显示如下图：

CE中可以关闭，从而显示绝对的虚拟地址，如下图所示

但是xdbg如何关闭，倒不是很清楚，不过最新版本的xdbg sub后面的就是绝对虚拟地址
 

不要影响我叠Q
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Linux内存管理（十）：memblock初始化
私房菜
07-05 942
源码基于：Linux5.4 在Linux kernel 初始化完成之后，系统中的内存分配和回收是由 buddy 系统、slab分配器来管理，但是在kernel 初始化阶段时内存的分配和释放是由memblock 分配器管理，记录物理内存的使用情况，本文主要介绍在系统启动阶段memblock 的初始化过程。 early boot memory 即系统上点到内核内存管理模型创建之前这段时间的内存管理，严格来说它是系统启动过程中的一个中间阶段的内存管理，当sparse 内存模型数据初始化完成之后，将会从boot m
EtherCAT主站IGH-- 1 -- IGH之cdev.h/c文件解析
常驻客栈的博客--嵌入式EtherCAT
06-25 317
cdev.c以上就是EtherCAT主站IGH文件解析的内容。有不明白的地方欢迎留言；有建议欢迎留言，我后面编写文档好改进。创作不容，如果文档对您有帮助，记得给个赞。
IDA pro与x64dbg地址对齐
Hello_Ray的博客
01-10 4451
在使用IDA pro静态分析32位和64位程序时候，起始地址都是标准的从00400000、0000000140000000开始，这种基地址也是标准的地址。 然而在使用x64dbg的动态调试的时候，它的起始地址竟然不是从0x00400000或0x0000000140000000开始的。这对于使用IDA静态分析然后根据x64dbg动态调试的方式来说，是一个不小的困难。 因为IDA pro我分析好了程序结构，x64dbg中直接到这地方的反汇编代码，使用00000001400010FB作为地址是显然不行的。 我们
X64Dbg使用教程
热门推荐
南宫封清的博客
04-08 3万+
读取内存数据 字节/字/双字/四字/指针(ptr) ReadByte,Byte,byte(addr)：从 addr 读取一个字节，并返回该值。 ReadWord,Word,word(addr)：从 addr 读取一个字(2字节)，并返回该值。 ReadDword,Dword,dword(addr)：从 addr 读取双字(4字节)，并返回该值。 ReadQword,Qword,qword(add...
win10 x64DLL模块线程函数地址定位
weixin_41725706的博客
11-30 425
win10 x64DLL模块线程函数地址定位，当用到内存写入模块，首先就要定位线程函数地址。
文件 偏移 基址_PE文件涉及的地址概念
weixin_36352719的博客
01-12 825
本文参考了 @旋风火鸡 的文章，链接如下：旋风火鸡：PE可执行文件格式详解​zhuanlan.zhihu.com虚拟地址（Virtual Address, VA），PE文件被加载开始运行后，进程的可执行代码、数据所在的地址空间称为虚拟地址空间，代码和数据在该空间内的地址称为虚拟地址。相对虚拟地址（Reverse Virtual Address, RVA），相对虚拟地址是虚拟地址相对于映射基址的偏移...
CE+OD外挂制作实战 [提高篇]
weixin_30448685的博客
08-08 1万+
人造指针&基址 实验目标：通过向游戏注入一段特殊汇编代码,实现自动获取动态地址.省略找基址的麻烦 为什么会出现人造指针 ? 1.基址偏移层数太多,很难找 2.有些游戏根本找不到基址 人造指针有什么优缺点? 1.人造指针就算游戏更新也无需去重复找基址 2.缺点是,需要注入代码,获取钩子 1.打开并附加游戏进程，老样子找到阳光的动态地址，这里我们不去找基址，而是人造...
upx3.94 x64加壳后dump内存并修复过程记录
chilu6000的博客
07-03 1447
最近因为公司的一些事情，要面临重新找工作，希望可以找找逆向相关的工作，但是我以前也只做过反编译的工作，破解之类的工作中完全没有接触过，就想学习学习脱壳。就先从upx下手。 upx壳是种压缩壳，是将原有程序image进行压缩，在生成的可执行程序的entrypoint处代码进行解压，在解压完全后...
64/32位Linux系统的差异(地址空间布局,系统调用)对比分析
tugouxp的专栏
05-09 2056
映射地址：可以看到，对应的地址0x7fd9b8c00000是PSE页，映射了10M，是PMD级的大页映射，也就是2M页面的映射。连续影射了5个PMD大页。这些大页的分配是在mmap后，执行memset(addr, 0x5a, ...)时通过page fault流程进行分配的，对应执行hugetlb_fault的执行流程。
【逆向工程】逆向植物大战僵尸 以及关于基址和多级指针的追根究底
L2510408497的博客
07-29 3082
也是学习逆向没多久，就准备拿植物大战僵尸练练手，发现很多教学视频都只是教你该怎么做，而不是告诉你为什么该这么做，只知其然不知其所以然，这里将会讲的详细一点 因为X64DBG内存断点是真的拉跨，这里还里还是OD了 ...
游戏辅助 -- 三种分析角色坐标方法（CE、xdbg、龙龙遍历工具）
weixin_41489908的博客
05-07 886
在上次课程中，我们成功获取了人物对象的基址：[[[0xd75db8]+1C]+28]，而人物血量的地址则是基址再加上偏移量278。返回游戏并开始移动，观察发现这几个数据一直在变动，因此可以猜测这些数据就是人物的xyz坐标。使用Ctrl+G快捷键跳转到对象地址，并将查看模式设置为浮点数。坐标X：[[[0xd75db8]+1C]+28]+3C。坐标Y：[[[0xd75db8]+1C]+28]+40。移动数据时，变动的数值会变成红色，从而可以看到坐标数据。坐标Z：[[[0xd75db8]+1C]+28]+44。
动态基址定位的改进方法
Flasco的个人博客
10-11 1982
在一段时间的学习之后，笔者对于定位基址的方法有了更近一步的了解。其实根据模块定位是可以做到的。因为程序的整体是固定的，只有模块基址每次打开都在改变，但是程序内的相对位置是不会改变的。所以获取程序的模块基址之后加上偏移就可以定位到所需要的地址了。 关于获取模块基址，gethandlemoudle("目标程序")就可以获得了。点到此处为止。
gdb查看内存地址和栈中的值
mergerly的专栏
11-18 1万+
gdb查看指定地址的内存地址的值：examine 简写 x-----使用gdb> help x 来查看使用方式     x/ (n,f,u为可选参数)n: 需要显示的内存单元个数，也就是从当前地址向后显示几个内存单元的内容，一个内存单元的大小由后面的u定义f：显示格式               x(hex) 按十六进制格式显示变量。               d(decimal) 按十进制格式
X64dbg使用技巧
aketoshknight的博客
06-08 5095
X64dbg使用技巧 前言：各类杂项x64dbg的使用技巧 示例1：进出call
【patch】x64dbg_2018_10_11导出的内存补丁文件内容如何理解地址偏移（va内存,Rva相对,Fva文件）
viviliving的专栏
07-31 1397
最近分析了一个程序，导出的一个文件 导出菜单 补丁文件gdul4.5.0.5.1337内容： >gdul_win64.exe 0000000000077D32:7E->EB 使用winhex查看代码位置 77132，那么这个77d32是那种类型的地址呢？ 在这个工具中找到了完美答案，分享给大家理解 ...
【鸿蒙HarmonyOS NEXT】调用后台接口及List组件渲染
最新发布
若兰幽竹
09-06 613
调用后台接口，需要引入http模块或者其他诸如Ajax、axios等网络请求模块；如果是需要在页面被创建的时候调用后台接口，则需要在aboutToAppear()中进行调用，如需要在页面显示时需要调用后台接口加载数据，则可以在onPageShow()函数中进行调用。根据实际业务结合组件的生命周期进行合适的调用；如使用JSON.parse报错Structural typing is not supported (arkts-no-structural-typing)，其原因是引入。
JavaStream流的使用
qq_50477101的博客
09-02 681
Stream流
二进制方式安装Helm
weixin_43837718的博客
09-06 100
二进制方式安装Helm
OpenGL GLFW OIT 实现
awsl_tsl的博客
09-06 812
这里主要是介绍了两类实现透明物体混合的方法。顾名思义，这种混合方法就以物体为单位，先利用CPU对画面中的目标进行排序，然后从远往近逐个渲染目标，早期的3D游戏很多都是使用这种方式来实现混合。但如果画面中的物体数量非常庞大的时候，在每一帧都用CPU在渲染前先对所有对象做一次排序，渲染性能下降会很明显。同时，在自遮挡、互相遮挡等情况下，混合依然会出现问题。👇下面这种情况就是以立方体为单位排序后按序渲染，当发生互相遮挡的情况时，结果就出错了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值