关于《逆向工程核心原理》中notepad.exe的地址转换,在此将思路梳理,并完成练习。需要用到的图片如下:
计算7604的文件偏移:7604-1000(Imagebase)+400(观察可知,7604位于text区)
7AAC:7AAC-1000+400=6EAC
7990:7990-1000+400=6D90
7A7A:7A7A-1000+400=6E7A
12C4:12C4-1000+400=6C4
以上。
关于《逆向工程核心原理》中notepad.exe的地址转换,在此将思路梳理,并完成练习。需要用到的图片如下:
计算7604的文件偏移:7604-1000(Imagebase)+400(观察可知,7604位于text区)
7AAC:7AAC-1000+400=6EAC
7990:7990-1000+400=6D90
7A7A:7A7A-1000+400=6E7A
12C4:12C4-1000+400=6C4
以上。