Вопрос Как переключить x64dbg на формат «module + RVA»

[AntiInjects]

Привет. Вопрос в теме. Вот у меня есть условно call с конечным адресом

Как мне его разыменовать, чтобы вместо client.sub_7FF870B26510 писало что-то типо aboba.dll+588291?

 

[milsnel]

Заходишь в Options -> Preferens -> Engine -> Disable ASLR( внизу примерно )
И будет так

не aboba.dll+588291 конечно, но зато с ImageBase'а идёт отсчёт

 

[AntiInjects]

Заходишь в Options -> Preferens -> Engine -> Disable ASLR( внизу примерно )
И будет так
Посмотреть вложение 310908
не aboba.dll+588291 конечно, но зато с ImageBase'а идёт отсчёт

не, мне именно нейм длл + адрес нужен. Если в дефолте такого функционала нет, есть-ли какие-нибудь плагины чтобы был результат как я спрашивал выше?

 

[milsnel]

не, мне именно нейм длл + адрес нужен. Если в дефолте такого функционала нет, есть-ли какие-нибудь плагины чтобы был результат как я спрашивал выше?

смотри тот же адрес 0x140001474, это тот же aboba.dll + 0x1474, можно ещё ребейз сделать по идее и просто будет 0x1474, а то что э
то смещение от aboba.dll и так понятно