我正在使用 IDA Pro 反汇编/修改 PE 文件。如何在特定数据/指令所在的“.exe”中获取文件偏移量。或者如何获取作为虚拟地址来源的文件偏移量？
IDA - 如何将 VA 转换为 FO？
逆向工程
艾达
抵消
地址
2021-06-12 00:35:39
2个回答
在 IDA 视图的左下角，您将看到光标的位置，如文件偏移量（红色）和虚拟位置（蓝色）。
（下划线是我写的，不是艾达写的）。
要使用 IDAPython 找到它：
ida_loader.get_fileregion_offset(ea)
其中“ea”是您的虚拟偏移量，例如0x400000.
其它你可能感兴趣的问题