模塊查看工具(xingyun86)是一個可以快速查看進程任意模塊基址的工具,近日,破解逆向項目較多,經(jīng)常需要使用進程模塊基址進行編程處理,于是終于忍不住,自己寫了個通用工具。
軟件說明
能夠非常方便快捷的進行進程任意模塊基址的查看操作
什么是基址?
基址就一種術(shù)語說法 用來概括的形容 起到定位排布作用的不同坐標參考系的起點坐標, 這里 借用物理名詞 就是為了在計算機微觀抽象的世界中 找到重心與方向。
基址 必須與偏移 對立的理解 缺一則不知所謂, 如果偏移是個動作 那么這個行為的對象就是基址 。
偏移量是相對地址, 是相對于基址的偏移跨步 有的時候是偏移元素量 有的時候是偏移地址量,前者用的居多 在不確定的時候 查詢intel處理器構(gòu)架 開發(fā)人員手冊 資料 ,用元素數(shù)量X單位元素所占地址量, 得到后者 也就是實際的地址偏移量。
基址伴隨著一個加到基上的偏移值來確定信息準確的位置(絕對地址)。這一概念與街道地址系統(tǒng)雷同。例如:“大街2010號”由基(大街2000街段)加上偏移值(從街段開始的10號)。在IBMPC和兼容機中的數(shù)據(jù)按其相對于由段開始的相對偏移位置被識別。