PE文件--CFF Explorer--文件地址--偏移地址--虚拟地址的计算--x32dbg

  在汇编语言中，最重要的是地址的计算，一切的值和单元，都和地址相关，为了修改PE文件，明白相关原理，配合使用软件，需要我们清楚文件地址，偏移地址和虚拟地址的计算。如何查看x32dbg的首地址，可以在内存布局中查看，如下图所示：   它的首地址是00270000，如果在CFF Explorer中查看相关数据，先修改软件中的基址，如下图所示：   然后选择导入表的导入函数，查看它的虚拟地址，如下图所

>>阅读原文<<