筛选原则：

相同开头的不用考虑，小于004的不考虑，接近004的很大概率就是。基址是绿色的。

 

 

基址：关于随机基址的问题，程序是随机基址的,用pe工具将pe头的随机基址标志去掉就可解决问题
不会的话, 你就不要用绝对的基址用相对的
绝对的就像401000这样, 相对的就是有模块名的game.exe+1000h
相对基址是不会变的