Ergebnis der Suchanfrage

• Forum: Programmieren allgemein

  Re: Assembler

   
    by brechi, 10. Apr 2006
  VA = Virtual Address
  RVA = Relative Virtual Address
  
  Wenn du z.b. eine Funktion hast die bei 0x00407212 beginnt und die exe an 0x00400000 geladen ist, dann hast du die RVA 0x7212.
  Wenn du die dann in ein FileOffset umrechnen willst musst du noch die RVA bezüglich der section wo die funktion nun hinzeigt subtrahoeren und die RFA der Section (heisst das so?) wieder addieren
  
  Nehmen wir die...
• Forum: Programmieren allgemein

  Re: Assembler

   
    by brechi, 10. Apr 2006
  Ob das jetzt mit dem PE-Explorer geht weiß ich nicht, aber um aus einem PUSH ECX (nicht EXC) ein PUSH EAX zu machen muss man an der richtigen Stelle aus einer 0x51 eine 0x50 machen. Die bekommt man mit debuggen / disassemblen raus und muss man dann wohl noch von der VA in die RA umrechnen.
  Sagt dir das nichts -> lern weiter, google hilft :)