标签: c# winforms byte offset
假设我在我的记忆中有一个位于0x92000000的进程。当我转储该进程并在其中查看并找到另一个偏移量时,假设为0x121212。我如何将它们加在一起得到实际的偏移量,即0x92121212?
我尝试了很多我到处寻找的东西,但我似乎无法找到关于这个主题的任何内容。任何帮助都会很棒!
答案 0 :(得分:0)
如果不知道如何解释偏移量,即跳转的执行方式(使用哪条指令),则无法确定。跳转可能是相对的(“跳过接下来的50条指令”)或绝对的(“在地址x处继续”)。