hexudmp -C 查到字符串偏移量
info proc mappings
cat /proc/`pidxx`/maps 查到 vma段 r--xp
然后偏移量+起始地址，就是字符串在进程虚拟地址位置。
posted on 2023-03-16 10:52 爱新觉罗玄烨 阅读(58) 评论(0) 编辑 收藏 举报
