x64dbg与IDA的地址对齐

最新推荐文章于 2025-06-29 18:42:20 发布
原创 最新推荐文章于 2025-06-29 18:42:20 发布 · 2.4k 阅读 · 15 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#c语言 #汇编

本文介绍了如何使用IDA和x64dbg工具，以hit-plane.exe程序为例，通过基址计算在不同环境下的目标地址，以便进行程序的调试和反汇编分析。
  • 以hit-plane.exe程序为例：
  • IDA基址=0000000140001000

x64dbg基址=00007FF79BA20000

IDA目标地址=000000014000B176

x64dbg目标地址=000000014000B176+00007FF79BA20000-0000000140001000

=7FF7 9BA2 A176

之后再x64dbg中Ctrl+G进行跳转即可

P1sc3s007
关注
IDA Pro与x64dbg联动调试记录
H4ppyD0g的博客
09-20 3127
ret-sync编译生成的x64dbg的dp64和dp32后缀文件复制到x64dbgd的release/x64(x32)/plugins目录下。x64dbg打开刚才在ida中打开的可执行文件，点击插件=>syncplugin=>enable sync。将ret-sync项目中的ext_ida目录下所有文件复制到ida的plugins目录下。ida打开一个可执行文件，然后点击edit=>plugins=>ret sync。此时在x64dbg中点击步过就可以看见黄色条条在ida中也跟着移动。
x86-x64汇编语言、反汇编知识和IDA
m0_61634551的博客
01-20 2533
x86寄存器：通用寄存器：EAX, EBX, ECX, EDX, ESI, EDI栈顶指针寄存器：ESP栈底指针寄存器：EBP指令计数器：EIP段寄存器：CS, DS, ES, FS, GS, SSx86-64寄存器：（把E改成R）通用寄存器：RAX, RBX, RCX, RDX, RSI, RDI，R8-R15栈顶指针寄存器：RSP栈底指针寄存器：RBP指令计数器：RIP段寄存器：CS, DS, ES, FS, GS, SS16位寄存器：（把E或R删了）
IDA pro与x64dbg地址对齐
Hello_Ray的博客
01-10 5560
在使用IDA pro静态分析32位和64位程序时候，起始地址都是标准的从00400000、0000000140000000开始，这种基地址也是标准的地址。 然而在使用x64dbg的动态调试的时候，它的起始地址竟然不是从0x00400000或0x0000000140000000开始的。这对于使用IDA静态分析然后根据x64dbg动态调试的方式来说，是一个不小的困难。 因为IDA pro我分析好了程序结构，x64dbg中直接到这地方的反汇编代码，使用00000001400010FB作为地址是显然不行的。 我们
OllyDbg 与 x64Dbg 与 Windbg 与 IDA 区别是什么？
子燕若水的博客
04-29 1万+
OllyDbg 和 x64Dbg 大致属于同一类别。它们的主要优势是在没有符号信息的情况下进行调试（尽管它们也可以使用符号信息进行调试）。OllyDbg（封闭源代码）已经很久没有维护了，并且仅限于 x86 32 位。另一方面，x64Dbg 被积极维护，开源并且可以处理 x86 和 x64。两者都支持插件。 注：没有符号信息，所以动态调试别人代码用这俩。 Windbg 主要是一个符号调试器（尽管显然它可以在没有任何符号的情况下工作）。由 Microsoft 维护，当符号可用时，它非常强大。它支持..
x64位程序调试在ida和dbg中位置不对应
weixin_30352645的博客
01-13 1316
修改基地址 ，方法是ida中 edit->segments->rebase program 修改，地址在dbg中查看代码段基地址。 转载于:https://www.cnblogs.com/lyxin/p/6282030.html
Python-x64dbgidaIDAPro的官方的x64dbg插件
08-10
x64dbgida - IDA Pro的官方的x64dbg插件
X64Dbg使用教程
热门推荐
南宫封清的博客
04-08 4万+
读取内存数据 字节/字/双字/四字/指针(ptr) ReadByte,Byte,byte(addr)：从 addr 读取一个字节，并返回该值。 ReadWord,Word,word(addr)：从 addr 读取一个字(2字节)，并返回该值。 ReadDword,Dword,dword(addr)：从 addr 读取双字(4字节)，并返回该值。 ReadQword,Qword,qword(add...
x64dbg设置条件断点
最新发布
qq_37077309的博客
06-29 1276
摘要：本文介绍了使用x64dbg设置条件断点的方法，以调试Windows应用程序。通过CreateWindowExW函数设置窗口名称条件断点，并结合IDA分析代码，定位窗口处理函数。文章详细说明了如何利用RegisterClassW函数和调用堆栈找到窗口过程地址，以及如何对齐IDA与x64dbg中的基地址。最后探讨了如何通过错误输入弹出特定窗口来定位处理函数，为逆向工程分析提供实用技巧。
x64下隐藏可执行内存
hongduilanjun的博客
09-14 2772
我们如果想要实现进程隐藏在3环通常会使用到PEB断链去达到隐藏进程的效果，但是那只是表面上的进程隐藏，所有内存的详细信息都会被储存在vad树里面，这里我们就来探究在64位下如何隐藏可执行内存。
【Visual Studio与x64兼容性解码】：解决兼容性问题的10大策略
文章首先概述了x64与x86架构在寻址空间、数据宽度和处理器指令集方面的差异，随后分析了引发兼容性问题的常见类型，包括链接库冲突和API不兼容等。通过介绍兼容性测试的基本方法，如单元测试和虚拟化技术，本文为...
lst2x64dbg:从 IDA、Ghidra、Binary Ninja 和 Relyze 文件中提取标签并导出 x64dbg 数据库。 包括radare2主地址
05-31
lst2x64dbg 此命令提取在作为单个参数给出的 LST 文件中找到的所有标签。 根据提取的标签在当前目录中创建一个 x64dbg 数据库。 LST 文件可以在 IDA 中通过File菜单生成： Produce file -> Create LST file... 例子 $ lst2x64dbg sample.lst ghidra2x64dbg 此命令提取在作为单个参数给出的 CSV 文件中找到的所有标签。 根据提取的标签在当前目录中创建一个 x64dbg 数据库。 必须提供 imagebase 值。 CSV 文件可以在 Ghidra 中通过选择符号表从窗口菜单生成 在打开的符号表窗口中，按位置列对数据进行排序。 然后选择所有不是外部位置的符号。 选择所需的符号后，右键单击并选择：导出 -> 导出到 CSV... 注意：如果您碰巧选择了外部位置，它们将被忽略。 将此文件命
【记录】IDA｜Ollydbg｜两种软件中查看指令在原二进制文件中的位置，及查看原二进制文件位置对应的反汇编指令的方式
shandianchengzi的博客
04-10 2919
不需要下载插件，查看IDA和Ollydbg指令在二进制文件中对应的地址。
x64dbg和IDA pro 配置PDB 符号文件symbols
大哥一声吼
02-24 8448
PDB（Program Debugging Database）就是在生成EXE 和 DLL 文件的过程中生成的这个文件，可以帮助进行调试。为什么x64dbg 没有将PDB 文件集成到软件中呢？主要是PDB 文件太大了，在分发安装包的时候会很大，也不方便x64dbg 版本的更新等。
key 攻防世界
re1wn
04-26 1094
key 攻防世界
函数调用分析
qq_61553520的博客
11-20 866
把函数参数压入栈call 函数 下一条指令地址压入堆栈（之后都是被调函数的引起的变化）把原栈帧的栈帧基址（EBP）压入堆栈开辟栈帧开辟局部变量空间保存寄存器给局部变量空间初始化函数有返回值一半保存给eax恢复寄存器平栈 函数局部变量空间恢复栈帧。
记一次X64dbg导入MAP文件后符号地址错误的解决方法
weixin_40642404的博客
05-01 1044
IDA版本：7.2 X64Dbg版本：x64dbg_2021_03_12 X64Dbg加载Map文件插件：SwissArmyKnife 9-26-2020 假期想重新分区，给C盘扩展一下，结果系统进不去了，重置后进系统却没有网络，ping不出去，尝试各种方法后无奈准备调试ping.exe看能不能找到问题，这是前提条件 因为工作电脑ping不出去，没网，就吧ping.exe拷贝到另一台电脑上用IDA7.2加载系统符号分析一下。然后在工作电脑上用X64dbg调试。加载系统符号后清晰了很多，所有函数都被识别了出来
x64dbg使用技巧及upx手动脱壳
liulala987的博客
09-04 8804
专门负责对程序体积进行压缩，或者是保护一个程序不被非法修改、逆向分析的一类软件。壳通过附加自身代码在保护对象(原始程序)上，在操作系统对原始程序代码进行执行只求按获得程序控制权，进而对原始程序进行解压或解密等还原操作，完成操作后控制权将还给原始程序，程序的原始代码才开始被执行。壳主要有压缩壳和加密壳两种：加壳软件在运行时运行外壳代码，对程序进行解压操作或解密操作，所以对于比较简单的壳，
【逆向基础】四、IDA使用技巧随记
幸福之家的博客
03-21 2501
计算PE文件偏移地址
IDA入门【一】了解IDA
小旺的博客
01-02 2114
工具栏区域包含与IDA的常用操作对应的工具。你可以使用View-Toolbars命令显示或隐藏工具栏。你可以使用鼠标拖放工具栏，根据需要重新设定它们的位置。带有单独一排工具按钮的IDA的基本模式工具栏如图4-9所示。用户可以使用View-Toolbars-Advanced mode打开高级模式工具栏。高级模式工具栏包含整整三排工具按钮。彩色的水平带是IDA的概况导航栏，也叫做导航带。导航带是被加载文件地址空间的线性视图。默认情况下，它会呈现二进制文件的整个地址范围。
x64dbg最新版本特性介绍与分析
标签“x64dbg dbg OD ida 调试”指向了x64dbg与其他调试工具（如OllyDbg和IDA）的关系和差异，并突出了调试这一主题。 压缩包文件名称列表提供了三个文件：commithash.txt、release、pluginsdk。 - commithash.txt...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值