ce内存寻址基址

关于基址的一些暂时的模糊的答案:

为什么要有基址?基址就是程序所有内存数据的0坐标,程序的所有数据都是基于基址+偏移得到自己的地址,所以说基址就是为了在计算机微观抽象的世界中找到重心与方向。

为什么基址不会变?因为程序必须设定程序的0坐标,才能开展内存数据工作。

ce内存寻址基址

筛选原则:

相同开头的不用考虑,小于004的不考虑,接近004的很大概率就是。基址是绿色的。

 

 

基址:关于随机基址的问题,程序是随机基址的,用pe工具将pe头的随机基址标志去掉就可解决问题
不会的话, 你就不要用绝对的基址用相对的
绝对的就像401000这样, 相对的就是有模块名的game.exe+1000h
相对基址是不会变的

 

上一篇:PE扩大节区的方法


下一篇:PE结构分析(二)