Hola a tod@s.
Normalmente cuando abro un ejecutable (.Exe) sin ningún empacado no me marca la dirección real del mismo.
¿Puedo corregir esto de alguna forma?
Muchas gracias de antemano.
Un saludo.
(http://www.4shared.com/download/ZCAz2XsBba/ADRESS_OLLY.jpg)
¿A que te refieres con la dirección real?
Buenas.
Quizás me explique mal.
Me refiero a que no debería de empezar dichas direcciones por 004..... ¿Como se ve en la siguiente imagen?
Muchas gracias de antemano.
Un saludo.
(http://www.4shared.com/download/Ry9YhJMVba/00410.jpg)
Cita de: Tomy73 en 13 Febrero 2014, 07:28 AM
Buenas.
Quizás me explique mal.
Me refiero a que no debería de empezar dichas direcciones por 004..... ¿Como se ve en la siguiente imagen?
Muchas gracias de antemano.
Un saludo.
Según tengo entendido las direcciones de memoria pueden variar de una ejecución a otra. De todas formas dudo que Ollydbg no te dé las direcciones reales.
Saludos
Esa dirección depende del ImageBase del ejecutable... No tienen porque tener todas las aplicaciones la misma dirección.
Efectivamente, tal como se comenta el ImageBase ubicado dentro de la estructura PE, es el encargado de gestionar las direcciones de memoria, aunque este generalmente posee un valor de 400000, aun así puede contener el valor que se desee (con algunas restricciones), saludos
Comprendido, queda aclarado el tema.
Me informare un poco mas al respecto.
Muchas gracias a todos por vuestras respuestas y ayuda.
Un saludo.