-
-
[旧帖]
[求助]SYS文件修改后加加载时偏移地址问题
0.00雪花
-
发表于:
2013-1-19 14:00
1208
-
[旧帖] [求助]SYS文件修改后加加载时偏移地址问题
0.00雪花
我在修改一个SYS文件(某个驱动文件)，直接用ultraedit修改，然后用lordPE修改校验值。
修改内容如下：
原内容：
:00011E08 8D8304030000 lea eax, dword ptr [ebx+00000304]
修改为：
:00011E08 A1c8090100 mov eax, dword ptr [000109c8]
我用SOFTICE跟踪调试时，发现此段内容在内存中，依然是A1c8090100,即这里的地址依然是文件偏移地址，而没有加上RVA的偏移。
请教这会是什么原因？不可以直接这样修改SYS文件吗?或者我还需要再做什么操作？
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
