书香 发表于 2024-2-11 07:58

【鲨鱼004课图文立即数解释】

逆向图文资料链接:Shark恒零基础逆向教程之图文版(共28课)

总系列链接:【书香编程系列教程】从零开始学编程语言

本系列上一级链接: 【易语言od联动学习系列简介】 (不是从上一级来的先返回上一级链接看大纲)

在004课中【S01E04】Shark恒 零基础逆向教程之图文版【篡改内容】中,shark恒站长为我们演示了一个立即数的功能

什么是立即数,有什么作用,到底有什么用,如果你不搞开发,这个概念可能是很难理解的


回顾上一课知识:
【od等逆向工具的功能逻辑】,我们这里面引入了一个非常重要的文章知识点020:【内存条与硬盘的架构逻辑】

也就是说大家要知道内存的数据是由硬盘中的数据虚拟化来的,那么就会存在一个虚拟化的规则

接下来我们复习以下课程:
058:【CE工具的下载】                059:【CE修改内存】                  060:【代码实现内存修改】
061:【程序的虚拟内存空间】


立即数就是偏移,大家懂了吗


这个A0280就是立即数,这个偏移是不会变的(硬盘数据虚拟到内存条的规则是限定了的,这里不讨论细节),因为这是虚拟内存地址,说简单点你看到的地址他实际上依旧不是内存条里的真实地址而是一个相对地址


所以shark恒老师这一课实际上是在教大家如何通过偏移去定位到内存里数据的位置


重点:立即数和中文搜索引擎有什么区别
你可以理解为中文编程就是全面扫描,有多少个地址就读取多少次,立即数就是“大哥,别扫描了,我直接告诉你我的位置就行了,老弟是那不听劝的人吗”


本系列上一级链接: 【易语言od联动学习系列简介】

lies 发表于 2024-2-11 12:41

谢谢分享教程!

美好映像 发表于 2024-2-11 21:16

继续学习教程
页: [1]
查看完整版本: 【鲨鱼004课图文立即数解释】