Как получить адрес в .rdata?

Question

[ADKX]

Подскажите пожалуйста, как мне можно через обычный hex редактор связать ссылку со скриншота (0x028316DC) и адрес .rdata с константой ?



Заранее извиняюсь, не до конца понимаю как правильно сформулировать вопрос.
Буду благодарен за помощь)

Answer 1

[15432]

Адрес сразу за этой командой (0x7FFCA9332358) плюс смещение (0x028316DC) = адрес куда ссылаются (0x7FFCABB63A34)

Answer 2

[jcmvbkbc]

Сложить смещение (0x28316dc) с адресом следующей команды (0x7ffca9332358).

Answer 3

[freeExec]

У каждой секции в таблице описания указан её RVA (относительный виртуальный адрес). Вычитаешь его из адреса в памяти - получаешь физическое смещение от начала этой секции в файле.

Comments

[ADKX]

Только у меня нет памяти. У меня есть обычная dll и адрес на инструкцию в которой используется нужная мне константа. И мне каким то образом нужно понять, как из адреса (0x28316dc) в инструкции, получить смещение 0x2832234