欢迎来到哈希软件站,找素材,搜软件,就上哈希软件站!
模块查看工具(xingyun86)是一个可以快速查看进程任意模块基址的工具,近日,破解逆向项目较多,经常需要使用进程模块基址进行编程处理,于是终于忍不住,自己写了个通用工具。
能够非常方便快捷的进行进程任意模块基址的查看操作
基址就一种术语说法 用来概括的形容 起到定位排布作用的不同坐标参考系的起点坐标, 这里 借用物理名词 就是为了在计算机微观抽象的世界中 找到重心与方向。
基址 必须与偏移 对立的理解 缺一则不知所谓, 如果偏移是个动作 那么这个行为的对象就是基址 。
偏移量是相对地址, 是相对于基址的偏移跨步 有的时候是偏移元素量 有的时候是偏移地址量,前者用的居多 在不确定的时候 查询intel处理器构架 开发人员手册 资料 ,用元素数量X单位元素所占地址量, 得到后者 也就是实际的地址偏移量。
基址伴随着一个加到基上的偏移值来确定信息准确的位置(绝对地址)。这一概念与街道地址系统雷同。例如:“大街2010号”由基(大街2000街段)加上偏移值(从街段开始的10号)。在IBMPC和兼容机中的数据按其相对于由段开始的相对偏移位置被识别。