使用 IDA 执行静态分析时是否可以更改模块的默认加载地址（即，在大多数情况下为 0x00400000，具体取决于 PE 首选项）？我想我一年前读过一本关于 IDA 的书，它教会了我如何做，但是通过谷歌搜索和在 IDA 中浏览，我没有找到任何东西。
重定位主模块IDA的加载地址
逆向工程
艾达
2021-07-02 06:31:08
1个回答
通过评论中的确认答案：
参见 Ida 中的 Edit-->Segments-->Rebase program 菜单项。此菜单项的在线帮助在此处。