我正在 IDA 中查看 64 位 PE 文件。下面的说明在 offset 处访问未知数据20030
。通常当我查看 32 位 PE 文件时,偏移量也列在左侧操作码旁边。所以通常它会是“操作码”“偏移地址小端”。在这个例子中,操作码之后的字节不等于0x20030
. 他们是0x10EE5B0D
。知道为什么不吗?有没有办法识别0x20030
偏移量?IDA 清楚地知道数据在哪里,因为它给它命名"unk_180020030"
。
00000001800011CE 48 8D 0D 5B EE 01 00 lea rcx, unk_180020030