![]() |
|
|
Регистрация Восстановить пароль |
Повторная активизация e-mail |
![]() |
|
Опции темы |
![]() |
#11 |
(aka Jin X) !RTFM!
Форумчанин
Регистрация: 14.12.2014
Адрес: Самара
Сообщений: 266
Репутация: 147
|
![]()
Короче говоря, если есть относительный адрес RA и адрес инструкции IA, тогда:
• Если нужно найти абсолютный адрес, то делаем IA+RA+длина инструкции • Если нужно найти аналог, который находится по адресу NA, то ищем на месте относительного адреса число IA-NA+RA (где IA и RA – адреса из любой найденной ранее инструкции). Т.е. тут, по сути, уже неважно чем является NA – началом инструкции, той частью инструкции, где хранится RA или конец инструкции. Главное везде придерживаться одного правила и, разумеется, это должна быть одна и та же инструкция. Ну а если разные (разной длины), тогда в качестве NA должен быть адрес следующей инструкции...
__________________
Делаю лабы на Asm/Delphi/Pascal: asmlabs.ru |
![]() |
![]() |
![]() |
#12 | ||
Форумчанин
Регистрация: 01.08.2010
Адрес: Казань
Сообщений: 51
Репутация: 23
|
![]() Цитата:
Цитата:
Код:
|
||
![]() |
![]() |
![]() |
#13 |
Профессионал
Регистрация: 13.07.2012
Адрес: Нижний Новгород
Сообщений: 5,298
Репутация: 1617
|
![]() |
![]() |
![]() |
![]() |
#14 |
Форумчанин
Регистрация: 01.08.2010
Адрес: Казань
Сообщений: 51
Репутация: 23
|
![]()
Хорошо, спасибо
|
![]() |
![]() |
![]() |
#15 |
Профессионал
Регистрация: 16.06.2011
Сообщений: 1,080
Репутация: 783
|
![]()
arvitaly, есть такое понятие, как "Дельта смещение" (гугл в курсе).
Получив дельту, сможешь отталкиваться уже от неё..
__________________
Нашедшего выход - затаптывают первым.. |
![]() |
![]() |
![]() |
Опции темы | |
|
|
![]() |
||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Все данные от определенной даты | Veryky | C# (си шарп) | 1 | 13.03.2016 00:06 |
Ожидание процесса, команды batch | OmegaBerkut | Windows | 11 | 19.04.2015 11:18 |
Поиск в памяти процесса | Mr_ViK | Общие вопросы Delphi | 5 | 27.08.2012 21:38 |
Чтение памяти процесса | Maincore | Win Api | 12 | 14.08.2012 22:34 |
Редактирование памяти процесса | Dima DDM | Общие вопросы Delphi | 0 | 25.12.2010 17:54 |
|
|