使用IDA动静结合调试so库函数地址计算异常

我用IDA静态调试得到so里函数的相对地址是：003718F8,再通过动态调试得到so库的base是DE8E0000,计算得到动态调试该函数的地址应该是：DE8E0000 + 003718F8 = DEC518F8，为什么实际上的地址对不上是DEE47CAC?

另附：我IDA动态调试，加载成功so库后，通过Modules窗口双击so跳转会报错has no names，而且使用脚本dump内存也失败，这是为什么？

更新：
发现在加载到该so库之前会先报一个got SIGSEGV signal错误，是不是出发了反调试机制？为什么so都还没有加载成功就会触发反调试机制？该反调试机制是在init_array函数里面吗？

写回答
好问题 0 提建议
追加酬金
关注问题
分享
邀请回答
编辑收藏删除结题
收藏举报

1条回答默认最新

关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
luj_1768 2022-02-15 14:08
关注
发生了0x1f63b4（十进制2057140）的地址偏移。为什么呢？

解决无用
评论打赏
分享
举报

评论

按下Enter换行，Ctrl+Enter发表内容

报告相同问题？

关注问题

IDA动态调试怎么传入命令行参数 c++ c语言
2022-10-29 20:57

回答 1 已采纳这里不是可以填参数吗？
ida中的数值怎么查找个人开发有问必答
2022-10-21 00:59

回答 3 已采纳 1000被拆分成几句汇编代码，乘4(shl eax,2)，再加自身得5，再乘4得20，再加自身得25，再乘4得100，再加自身得125，再乘8(shl eax,3)得1000。
请问ida中这个数值怎么寻找并修改？个人开发有问必答
2022-10-21 19:24

回答 3 已采纳 inc eax
IDA调试so案例
2016-05-26 10:47

IDA调试so来破解apk案例分析
CTF的逆向IDA反汇编之后代码 c语言
2022-06-22 11:03

回答 1 已采纳 if ( v9 != -1416191457 || (v12 = "Sucess,This is ture token!!!\n", v6 != 1570219490) )改为if ( v9 = -1
Linux安装IDA Por。。。。。
2015-08-03 05:29

回答 1 已采纳不要在linux上装。在windows上装好了。可能你有误解，就是你反编译什么环境就得在什么环境使，其实不是，ida pro是跨平台，可以交叉反编译的。而且想必你用的也不是正版，windows平台
sugarCRM：使用模块加载器创建关系，不安装包 php
2017-08-08 10:43

回答 1 已采纳 I solved it. You can follow following steps to create relationships in SugarCRM through module loa
ida 动态调试so库 (连接夜神模拟器）
2021-07-09 17:10

补补23456的博客夜神模拟器结合IDA 动态调试SO文件打开夜神模拟器，然后进入夜神模拟器安装目录下（有nox.exe那个文件夹）输入命令 nox_adb.exe connect 127.0.0.1:62001 如果显示如下代码，我的解决办法是夜神模拟器 cannot ...
使用PHP访问嵌套的Json数据 json php
2017-04-25 04:14

回答 3 已采纳 Try this hope this will help you out. Try this code snippet here Here i have used the json of you
快手sig盐值如何得来 android java python
2023-03-11 20:22

回答 4 已采纳以下答案由GPT-3.5大模型与博主波罗歌共同编写：首先，需要了解一下快手sig的加密方法。它是通过对请求参数进行按字典序排序后进行md5加密，并加入固定的盐值。其中，盐值包括一个前缀和一个后缀，前缀
ELF文件逆向分析的一个问题 android
2023-02-09 11:29

回答 6 已采纳 scanf 函数输入保存在v4变量，然后调用了函数loc_E08处理，点进去看loc_E08
IDA 动态调试So库（一基础篇）
2022-08-03 21:13

深秋黄金甲的博客如何通过IDA调试so库
Cadence17.4 auro r a无法进行阻抗分析 pcb工艺硬件工程
2023-04-19 10:51

回答 4 已采纳以下答案由GPT-3.5大模型与博主波罗歌共同编写：这个错误是由于SPM（Signal Pair Model）文件引起的。这个文件通常用于电路板的阻抗分析。错误信息中提到了错误日志，请先查看日志文件并
C++软件调试与异常排查从入门到精通系列文章汇总
2022-06-29 21:32

dvlinker的博客根据近几年排查软件异常的实践与经验，系统地讲解了C++软件异常常见原因与常用排查方法，以图文并茂的方式给出具体的分析实例，带领大家逐步掌握C++软件异常排查的相关技术与要领。
IDA动态调试 Android SO文件步骤
2019-08-09 14:53

PLA12147111的博客 1.在IDA/dbgsrv目录下找到android_server文件,将该文件放入手机/模拟器/data/local/tmp目录下发送文件操作命令: adb push android_server /data/local/tmp 2. 控制台输入 adb shell su 命令获取管理员...
没有解决我的问题, 去提问

问题事件

关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
修改了问题 3月9日
关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
创建了问题 2月15日

悬赏问题

¥15 rs485的上拉下拉，不会对a-b<-200mv有影响吗，就是接受时，对判断逻辑0有影响吗
¥15 使用phpstudy在云服务器上搭建个人网站
¥15 应该如何判断含间隙的曲柄摇杆机构，轴与轴承是否发生了碰撞？
¥15 vue3+express部署到nginx
¥20 搭建pt1000三线制高精度测温电路
¥15 使用Jdk8自带的算法，和Jdk11自带的加密结果会一样吗，不一样的话有什么解决方案，Jdk不能升级的情况
¥15 画两个图 python或R
¥15 在线请求openmv与pixhawk 实现实时目标跟踪的具体通讯方法
¥15 八路抢答器设计出现故障
¥15 opencv 无法读取视频

使用IDA动静结合调试so库函数地址计算异常

1条回答 默认 最新

问题事件

悬赏问题

1条回答默认最新