在汇编语言中，最重要的是地址的计算，一切的值和单元，都和地址相关，为了修改PE文件，明白相关原理，配合使用软件，需要我们清楚文件地址，偏移地址和虚拟地址的计算。如何查看x32dbg的首地址，可以在内存布局中查看，如下图所示：
它的首地址是00270000，如果在CFF Explorer中查看相关数据，先修改软件中的基址，如下图所示：
然后选择导入表的导入函数，查看它的虚拟地址，如下图所示：
文件地址计算虚拟地址：00277096
欢迎光临知了软件开发网络平台，本公司定制开发各类软件，主要方向为桌面专业软件开发和插件定制开发，桌面软件主要包括文字图形识别类软件，信息管理类软件，3D打印类软件，视频类软件以及其它涉及专业的各类图形图像处理软件。插件包含AE插件，AI插件，PS插件，PDF插件，3DMAX插件以及Word，Excel等Office插件开发。详情请咨询，微信QQ:312117271，手机:18928899728，邮箱: [email protected]
公司网址:http://www.zhiliaos.com