在新版本的 IDA 中,十六进制视图中的内存地址总是字节对齐的

逆向工程 艾达
2021-07-08 03:39:29

在 IDA < 7 中,十六进制视图显示从您选择的任何内存位置(同步或 G + 地址)开始的地址。例如,要求 0019E7EC 显示:

0019E7EC  48 4B 46 42 39 39 2D 32  51 4D 38 35 33 2D 43 41  HKFB99-2QM853-CA
0019E7FC  32 30 30 30 00 CD 48 01  A0 E8 19 00 41 CD E1 5D  2000.-H.áÞ..A-ß]

在 IDA > 7 中,十六进制视图显示的地址仅在 16 字节边界(地址和 0FFFFFFF0)上对齐。例如,要求 0019E7EC 现在显示:

0019E7E0  A4 EA 19 00 5C 17 EF 00  00 F0 2C 00 48 4B 46 42  ¤ê..\.ï..ð,.HKFB
0019E7F0  39 39 2D 32 51 4D 38 35  33 2D 43 41 32 30 30 30  99-2QM853-CA2000

有没有办法恢复旧的十六进制视图行为?

0个回答
没有发现任何回复~