CE教学第八题: 如何确定什么是基址,基址就是ImageBase+偏移 在CE里面是文件名+偏移的形式存在,搜索的时候呈现绿色的就是基址。 普通的地址跟基址有什么区别: 普通地址是堆区分配的 使用函数:New Malloc(每次启动的时候分配空间不一样) 基址:全局变量 找基址 = 跟到绿色的 如何去找基址 找出是什么改写了这个地址 004286FE - 89 46 18 - mov [esi+18