模塊查看工具(xingyun86)是一個(gè)可以快速查看進(jìn)程任意模塊基址的工具,近日,破解逆向項(xiàng)目較多,經(jīng)常需要使用進(jìn)程模塊基址進(jìn)行編程處理,于是終于忍不住,自己寫(xiě)了個(gè)通用工具。
軟件說(shuō)明
能夠非常方便快捷的進(jìn)行進(jìn)程任意模塊基址的查看操作
什么是基址?
基址就一種術(shù)語(yǔ)說(shuō)法 用來(lái)概括的形容 起到定位排布作用的不同坐標(biāo)參考系的起點(diǎn)坐標(biāo), 這里 借用物理名詞 就是為了在計(jì)算機(jī)微觀抽象的世界中 找到重心與方向。
基址 必須與偏移 對(duì)立的理解 缺一則不知所謂, 如果偏移是個(gè)動(dòng)作 那么這個(gè)行為的對(duì)象就是基址 。
偏移量是相對(duì)地址, 是相對(duì)于基址的偏移跨步 有的時(shí)候是偏移元素量 有的時(shí)候是偏移地址量,前者用的居多 在不確定的時(shí)候 查詢intel處理器構(gòu)架 開(kāi)發(fā)人員手冊(cè) 資料 ,用元素?cái)?shù)量X單位元素所占地址量, 得到后者 也就是實(shí)際的地址偏移量。
基址伴隨著一個(gè)加到基上的偏移值來(lái)確定信息準(zhǔn)確的位置(絕對(duì)地址)。這一概念與街道地址系統(tǒng)雷同。例如:“大街2010號(hào)”由基(大街2000街段)加上偏移值(從街段開(kāi)始的10號(hào))。在IBMPC和兼容機(jī)中的數(shù)據(jù)按其相對(duì)于由段開(kāi)始的相對(duì)偏移位置被識(shí)別。