PE文件--CFF Explorer--文件地址--偏移地址--虛擬地址的計算--x32dbg

  在彙編語言中，最重要的是地址的計算，一切的值和單元，都和地址相關，爲了修改PE文件，明白相關原理，配合使用軟件，需要我們清楚文件地址，偏移地址和虛擬地址的計算。如何查看x32dbg的首地址，可以在內存佈局中查看，如下圖所示：   它的首地址是00270000，如果在CFF Explorer中查看相關數據，先修改軟件中的基址，如下圖所示：   然後選擇導入表的導入函數，查看它的虛擬地址，如下圖所

>>阅读原文<<