2012-03-28 54 views
0

假设我在内存中有一个位于0x92000000的进程。当我转储该进程并在其中查看并找到另一个偏移量时,我们假设它是0x121212。我将如何将它们加在一起得到0x92121212的实际偏移量?如何添加偏移量并抵消

我已经尝试了很多东西,我到处都看,我似乎无法找到任何有关此主题。任何帮助将是真棒!

+0

你在找什么特别的东西吗?只是好奇或试图调试本机代码中发生的一些问题? – Mario 2012-03-28 07:32:09

回答

0

如果不知道偏移量是如何解释的,也就是说如何执行跳转(使用哪个指令),您无法肯定地这样说。跳转可能是相对的(“跳过下50条指令”)或绝对(“在地址x处继续”)。