如何使用OD和Ce配合查找基地址及其偏移？首先用CE掃描所需的內(nèi)存地址，然后在命令窗口中輸入DD，或者在數(shù)據(jù)窗口中通過(guò)進(jìn)入表達(dá)式（數(shù)據(jù)窗口不是反匯編窗口，即反匯編下的窗口）找到您用CE掃描的地址，然后

如何使用OD和Ce配合查找基地址及其偏移？

首先用CE掃描所需的內(nèi)存地址，然后在命令窗口中輸入DD，或者在數(shù)據(jù)窗口中通過(guò)進(jìn)入表達(dá)式（數(shù)據(jù)窗口不是反匯編窗口，即反匯編下的窗口）找到您用CE掃描的地址，然后在數(shù)據(jù)窗口中找到您的內(nèi)存地址，使用分解的方法查看分解窗口在哪里被打破！以及表達(dá)式的位置。例如，MOV DWORD PTR ds:[ESI 260]此時(shí)，您需要查看ESI的值。獲取ESI值后，可以使用od繼續(xù)跟蹤，或使用CE掃描ESI值，然后在od數(shù)據(jù)窗口中使用DD數(shù)據(jù)跟蹤。您還可以使用轉(zhuǎn)到表達(dá)式的方法轉(zhuǎn)到用CE掃描的地址，依此類推