使用IDAPython获取内存地址

Mag*_*gie 3 ida disassembly

在我的代码中,我正在使用idc.GetOpnd(ea,0)并idc.GetOpnd(ea,1)获取指令的2个操作数.但是,如果它是一个call(或jmp)指令,我会得到像_perror和的符号loc_8083BA9.

使用IDAPython,是否可以删除所有符号并仅处理内存位置.

两种选择:

用于LocByName将名称解析为地址
使用GetOperandValue而不是GetOpnd获取操作数的值而不是其显示字符串.

归档时间：	10 年，8 月前
查看次数：	4814 次
最近记录：	10 年，8 月前

如何在内存中找到代表扫雷的矿山布局的数据结构？ 93

是否可以反汇编Visual FoxPro 9.0 exe文件？ 9

编译脚本的字节代码根据编译方式而有所不同 9

在分析从Swift编译的二进制文件时,是否有可能找出没有符号的函数的Swift方法名？ 6

iPhone反汇编中的objc_msgsend 5

在 ARMv8 中为 objdump 反汇编器定义代码偏移量 4

了解 Objdump 中反汇编的二进制文件 - 输出中的字段是什么 4

使用WinDbg在运行时修改函数内容 2

括号中带有寄存器的十六进制数在汇编中意味着什么？ 1

这个电话是从哪里来的？ -1

"最小的惊讶"和可变的默认论证 2458

忽略已提交到Git存储库的文件 2429

什么是sleep()的JavaScript版本？ 2115

原子和非原子属性之间有什么区别？ 1828

比较Java枚举成员:==或equals()？ 1645

Python的隐藏功能 1419

Memcached与Redis？ 1398

type()和isinstance()之间有什么区别？ 1163

同步检查Node.js中是否存在文件/目录 1113

测量Python中经过的时间？ 1031