x64dbg中类似于*.exe+地址偏移

于 2024-05-09 23:47:04 发布
阅读量280 收藏
点赞数 1
分类专栏： 逆向工程 文章标签： windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_15054345/article/details/138636754
版权

在CE和xdb中，形如*.exe+数字偏移形式的地址被称为模块地址，CE附加到进程后点击查看内存，显示如下图

这种地址学名叫做模块地址，在x64dbg中显示如下图：

CE中可以关闭，从而显示绝对的虚拟地址，如下图所示

但是xdbg如何关闭，倒不是很清楚，不过最新版本的xdbg sub后面的就是绝对虚拟地址
 

不要影响我叠Q
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
x64dbg2019中文帮助文件.zip
08-02
X64DBG是一款功能强大的开源调试器，专为64位Windows操作系统设计，适用于软件开发者、逆向工程师和安全研究人员进行程序分析和调试工作。它提供了丰富的插件支持，使得在复杂的调试任务中能够更加高效地定位和解决...
X64Dbg使用教程
热门推荐
南宫封清的博客
04-08 3万+
读取内存数据 字节/字/双字/四字/指针(ptr) ReadByte,Byte,byte(addr)：从 addr 读取一个字节，并返回该值。 ReadWord,Word,word(addr)：从 addr 读取一个字(2字节)，并返回该值。 ReadDword,Dword,dword(addr)：从 addr 读取双字(4字节)，并返回该值。 ReadQword,Qword,qword(add...
文件 偏移 基址_PE文件涉及的地址概念
weixin_36352719的博客
01-12 825
本文参考了 @旋风火鸡 的文章，链接如下：旋风火鸡：PE可执行文件格式详解​zhuanlan.zhihu.com虚拟地址（Virtual Address, VA），PE文件被加载开始运行后，进程的可执行代码、数据所在的地址空间称为虚拟地址空间，代码和数据在该空间内的地址称为虚拟地址。相对虚拟地址（Reverse Virtual Address, RVA），相对虚拟地址是虚拟地址相对于映射基址的偏移...
游戏辅助 -- 三种分析角色坐标方法（CE、xdbg、龙龙遍历工具）
weixin_41489908的博客
05-07 886
在上次课程中，我们成功获取了人物对象的基址：[[[0xd75db8]+1C]+28]，而人物血量的地址则是基址再加上偏移量278。返回游戏并开始移动，观察发现这几个数据一直在变动，因此可以猜测这些数据就是人物的xyz坐标。使用Ctrl+G快捷键跳转到对象地址，并将查看模式设置为浮点数。坐标X：[[[0xd75db8]+1C]+28]+3C。坐标Y：[[[0xd75db8]+1C]+28]+40。移动数据时，变动的数值会变成红色，从而可以看到坐标数据。坐标Z：[[[0xd75db8]+1C]+28]+44。
win10 x64DLL模块线程函数地址定位
weixin_41725706的博客
11-30 425
win10 x64DLL模块线程函数地址定位，当用到内存写入模块，首先就要定位线程函数地址。
IDA pro与x64dbg地址对齐
Hello_Ray的博客
01-10 4452
在使用IDA pro静态分析32位和64位程序时候，起始地址都是标准的从00400000、0000000140000000开始，这种基地址也是标准的地址。 然而在使用x64dbg的动态调试的时候，它的起始地址竟然不是从0x00400000或0x0000000140000000开始的。这对于使用IDA静态分析然后根据x64dbg动态调试的方式来说，是一个不小的困难。 因为IDA pro我分析好了程序结构，x64dbg中直接到这地方的反汇编代码，使用00000001400010FB作为地址是显然不行的。 我们
x64dbg帮助文档中文汉化版
12-17
**x32dbg** 虽然在标题中提及，但实际上是x64dbg的32位版本，它具有与x64dbg相似的功能，但仅适用于32位应用程序。对于那些还需要处理32位代码的用户来说，x32dbg是不可或缺的工具。 通过阅读这个**中文汉化版**的...
X64dbg(20240603)添加中文字符串补丁并附官网原版
最新发布
07-01
X64dbg(20240603)添加中文字符串补丁(x64dbg_tol.dp32/x64dbg_tol.dp64)并附官网原版
TitanEngine-x64dbg_titanengine_x64dbg逆向程序_TitanEngine.dll_
09-30
TitanEngine-x64dbg用到的汇编工具
x64dbg插件集合x64dbg插件集合
09-04
x64dbg是一款开源的、跨平台的x64/x86调试器，它为逆向工程和软件调试提供了强大的工具集。这个“x64dbg插件集合”压缩包包含了一系列扩展x64dbg功能的插件，使得调试过程更加高效和便捷。下面将详细介绍这些插件...
X64dbg插件打包大全
02-09
X64dbg插件打包，包括 一、ScyllaHide 反调试插件 二、xAnalyzer 函数参数和数据类型识别 三、x64dbg_tol（中文字符串搜索支持，比较全面） 四、E_ApiBreak 便于打API断点 五、E-Debug Plus 3.02 针对C语言和易语言...
程序调试工具x64dbg v2020.11.12中文版
12-20
为您提供程序调试工具x64dbg下载，x64_dbg是一款windows调试工具，主要用于调试程序，x64_dbg采用 QT 平台编写,操作简单,很容易上手，提供的是x64 dbg中文版，有需要的赶快下载吧！基本简介 x64_dbg绿色版是Windows ...
X64DBG插件-X64dbg-tol最新版(X64DBG 2023.09版可用)
09-07
需要注意的是，虽然X64dbg-tol插件是从吾爱论坛的“x64dbg 简体中文修订版”中提取出来的，但它应该也能在未经汉化的英文版本中工作。不过，为了获得最佳体验，建议使用支持中文的版本，以便更好地理解和使用插件的...
x64dbg-Plugin-Manager:x64dbg的插件管理器
04-09
x64plgmnrc.exe -G“ C：\ x64dbg_root” //设置x64dbg的根路径 x64plgmnrc.exe -U //服务器更新列表 x64plgmnrc.exe -S //显示插件列表 x64plgmnrc.exe -i x64core //安装最新版本的x64dbg x64plgmnrc.exe -i ...
strings-plugin-for-x64dbg.x64dbg 的字符串插件
03-16
3) Install Qt 5.6.2 for VS2013 x64 to C:\Qt\qt-5.6.2-x64-msvc2013 4) Clone project with all submodules: git clone --recursive https://github.com/horsicq/stringsx64dbg 5) run build_all.bat 最后别忘...
动态基址定位的改进方法
Flasco的个人博客
10-11 1982
在一段时间的学习之后，笔者对于定位基址的方法有了更近一步的了解。其实根据模块定位是可以做到的。因为程序的整体是固定的，只有模块基址每次打开都在改变，但是程序内的相对位置是不会改变的。所以获取程序的模块基址之后加上偏移就可以定位到所需要的地址了。 关于获取模块基址，gethandlemoudle("目标程序")就可以获得了。点到此处为止。
CE+OD外挂制作实战 [提高篇]
weixin_30448685的博客
08-08 1万+
人造指针&基址 实验目标：通过向游戏注入一段特殊汇编代码,实现自动获取动态地址.省略找基址的麻烦 为什么会出现人造指针 ? 1.基址偏移层数太多,很难找 2.有些游戏根本找不到基址 人造指针有什么优缺点? 1.人造指针就算游戏更新也无需去重复找基址 2.缺点是,需要注入代码,获取钩子 1.打开并附加游戏进程，老样子找到阳光的动态地址，这里我们不去找基址，而是人造...
gdb查看内存地址和栈中的值
mergerly的专栏
11-18 1万+
gdb查看指定地址的内存地址的值：examine 简写 x-----使用gdb> help x 来查看使用方式     x/ (n,f,u为可选参数)n: 需要显示的内存单元个数，也就是从当前地址向后显示几个内存单元的内容，一个内存单元的大小由后面的u定义f：显示格式               x(hex) 按十六进制格式显示变量。               d(decimal) 按十进制格式
【patch】x64dbg_2018_10_11导出的内存补丁文件内容如何理解地址偏移（va内存,Rva相对,Fva文件）
viviliving的专栏
07-31 1397
最近分析了一个程序，导出的一个文件 导出菜单 补丁文件gdul4.5.0.5.1337内容： >gdul_win64.exe 0000000000077D32:7E->EB 使用winhex查看代码位置 77132，那么这个77d32是那种类型的地址呢？ 在这个工具中找到了完美答案，分享给大家理解 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值