Сейчас на форуме: vsv1, _MBK_ (+4 невидимых)

 eXeL@B —› Вопросы новичков —› Небольшой вопрос о адресах и RVA
Посл.ответ Сообщение

Ранг: 2.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 04 сентября 2007 23:38
· Личное сообщение · #1

Добрый день уважаемые,
Возникла такая проблема. Есть прога, в которой нужно исправить несколько значений. Как я не старался их найти через хекс, ничего не получается. Тогда я обратился к помощи ArtMoney, нашел все значения, исправил, все работает. Теперь интересует, как от адресов ArtMoney перейти к адресам RVA (могу ошибится) чтобы создать лоадер.
Заранее благодарен.




Ранг: 109.2 (ветеран)
Активность: 0.090
Статус: Участник
Cardinal

Создано: 04 сентября 2007 23:44
· Личное сообщение · #2

Killer-XXX
Самый простой вариант:
LordPE->PE Editor->FLC
или сам разбираешься с PE форматом.

-----
– Почему ты работаешь по ночам ? – Так удобнее... В одну смену с чертями...




Ранг: 6.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 05 сентября 2007 17:36
· Личное сообщение · #3

tnt17 пишет:
Самый простой вариант:
LordPE->PE Editor->FLC
или сам разбираешься с PE форматом.

Все верно сказал и самое негеморное действо.
Я делаю так (могу ошибаться), когда ничего под рукой нет: RVA=VA-ImageBase, причем, как правило, ImageBase=400000h (можно посмотреть в PEiD, LordPE etc.).


 eXeL@B —› Вопросы новичков —› Небольшой вопрос о адресах и RVA
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати