【发布时间】:2012-03-28 07:26:24
【问题描述】:
假设我的内存中有一个位于 0x92000000 的进程。当我转储该进程并查看其中并找到另一个偏移量时,假设为 0x121212。我如何将它们加在一起以获得实际的偏移量,即 0x92121212?
我已经尝试了很多我到处寻找的东西,但我似乎找不到关于这个主题的任何东西。任何帮助都会很棒!
【问题讨论】:
-
您在寻找什么具体的东西吗?只是好奇或尝试调试本机代码中发生的某些问题?
假设我的内存中有一个位于 0x92000000 的进程。当我转储该进程并查看其中并找到另一个偏移量时,假设为 0x121212。我如何将它们加在一起以获得实际的偏移量,即 0x92121212?
我已经尝试了很多我到处寻找的东西,但我似乎找不到关于这个主题的任何东西。任何帮助都会很棒!
【问题讨论】:
如果不知道如何解释偏移量,即如何执行跳转(使用哪条指令),则无法肯定地说。跳转可能是相对的(“跳过接下来的 50 条指令”)或绝对的(“在地址 x 处继续”)。
【讨论】: