| 动画介绍: >>复合特征码定位结果<<
文件名:C:\Documents and Settings\hackxiu\桌面\Server.exe ------------------------------------------------ 特征码 物理地址/物理长度 如下: [特征] 000009D4_0000023D
特征码分布示意图: [-----MMM------------------------------------------] [--------------------------------------------------] [--------------------------------------------------] [--------------------------------------------------] [--------------------------------------------------]
呵呵 这还得继续定位 定到2字节。
OK了。特征码如下
>>复合特征码定位结果<<
文件名:C:\Documents and Settings\hackxiu\桌面\Server.exe ------------------------------------------------ 特征码 物理地址/物理长度 如下: [特征] 00000B72_00000002
特征码分布示意图: [------M-------------------------------------------] [--------------------------------------------------] [--------------------------------------------------] [--------------------------------------------------] [--------------------------------------------------]
然后用偏移量转换器转换 出内存地址
文件偏移 00000B72 内存地址 00401772 |