-
I'm in ur VM.
Das, was z. B. LordPE dir ausgibt, ist eine RVA (Relative Virtual Address). Im Speicher liegt das Ganze aber bei den VA's (Virtual Addresses).
VA = RVA + ImageBase
Die ImageBase findest du ebenfalls mit LordPe und Konsorten, standardmäßig ist sie 0x0400000. Sprich, die VA deines EP's wäre dann 0x04032EA.
In Olly einfach Strg + G drücken und die VA eingeben. :>
-
Stichworte
Berechtigungen
- Neue Themen erstellen: Nein
- Themen beantworten: Nein
- Anhänge hochladen: Nein
- Beiträge bearbeiten: Nein
-
Foren-Regeln