|
|
Регистрация Восстановить пароль |
Повторная активизация e-mail |
Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
|
|
Опции темы | Поиск в этой теме |
25.12.2017, 21:59 | #11 |
(aka Jin X) !RTFM!
Форумчанин
Регистрация: 14.12.2014
Сообщений: 295
|
Короче говоря, если есть относительный адрес RA и адрес инструкции IA, тогда:
• Если нужно найти абсолютный адрес, то делаем IA+RA+длина инструкции • Если нужно найти аналог, который находится по адресу NA, то ищем на месте относительного адреса число IA-NA+RA (где IA и RA – адреса из любой найденной ранее инструкции). Т.е. тут, по сути, уже неважно чем является NA – началом инструкции, той частью инструкции, где хранится RA или конец инструкции. Главное везде придерживаться одного правила и, разумеется, это должна быть одна и та же инструкция. Ну а если разные (разной длины), тогда в качестве NA должен быть адрес следующей инструкции...
Делаю лабы на Asm/Delphi/C++/Python/VBA(Excel): asmlabs.ru
|
25.12.2017, 22:12 | #12 | ||
Пользователь
Регистрация: 01.08.2010
Сообщений: 51
|
Цитата:
Цитата:
Код:
|
||
25.12.2017, 23:12 | #13 |
Старожил
Регистрация: 13.07.2012
Сообщений: 6,331
|
|
26.12.2017, 13:46 | #14 |
Пользователь
Регистрация: 01.08.2010
Сообщений: 51
|
Хорошо, спасибо
|
27.12.2017, 06:03 | #15 |
Участник клуба
Регистрация: 16.06.2011
Сообщений: 1,428
|
arvitaly, есть такое понятие, как "Дельта смещение" (гугл в курсе).
Получив дельту, сможешь отталкиваться уже от неё..
Нашедшего выход - затаптывают первым..
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Все данные от определенной даты | Veryky | C# (си шарп) | 1 | 12.03.2016 23:06 |
Ожидание процесса, команды batch | OmegaBerkut | Windows | 11 | 19.04.2015 10:18 |
Поиск в памяти процесса | Mr_ViK | Общие вопросы Delphi | 5 | 27.08.2012 21:38 |
Чтение памяти процесса | Maincore | Win Api | 12 | 14.08.2012 22:34 |
Редактирование памяти процесса | Dima DDM | Общие вопросы Delphi | 0 | 25.12.2010 16:54 |