IDA的加载地址可能会跟 CE OD 等动态调试加载的地址不一样,所以得手动修正IDA的加载地址与CE OD 一致
第一步: 在CE查看被调试模块的基地址 下图service.dll基地址为 0x37bc0000
第二步:ida 下选择Edit-->Segments-->Rebase Program 修改成与上图一样的地址 IDA就与动态调试所看到的地址对上了。
2024-04-08 13:04:10
IDA的加载地址可能会跟 CE OD 等动态调试加载的地址不一样,所以得手动修正IDA的加载地址与CE OD 一致
第一步: 在CE查看被调试模块的基地址 下图service.dll基地址为 0x37bc0000
第二步:ida 下选择Edit-->Segments-->Rebase Program 修改成与上图一样的地址 IDA就与动态调试所看到的地址对上了。