问题描述
|
当我在IDA pro和OllyDbg中加载可执行文件时，同一指令的地址在不同的位置启动。这可能是因为它们是不同的基址。我希望可执行文件使用相同的基址；我该怎么做呢？
解决方法
您如何用ollydbg加载它？因为如果您附加到正在运行的进程，则操作系统可以自由地对其进行重新分配，因此，如果您通过olly启动该进程，它将尝试将其加载到其首选的基地址（仅加载二进制文件，其依赖关系可以自由重定位，如果它是dll，则需要使用ollys loaddll.exe），否则它将进行虚拟化并伪造地址。 IDA应该能够做到这一点。如果模块没有首选的基址，则可以使用LordPE或MSVC的rebase.exe，它会为其提供首选的基址。