@Greskull:
en lo unico que cambia es al momento de portar un offset si esta en full offset se porta directamente llendo a esa direccion al main en ida y si no esta sumada la base se deve de usar lo que yo uso habeves entrypoint y en el primer espacio se pone la base y abajo en el segundo se pone el offset en hexadecimal y ya se puede porar en ida o si no tienen ese exe usan la calculadora de windows en modo sientifica en hexa suman las base y el offset para llegar al full offset o sino tambien pueden usar ese offset sin la base sumada y portar ese offset en un editor hexadecimal las bases barian para cada plataforma no todos los SE usan la misma ok.
en siertos casos pasa que la base baria ya siendo si el phone_app.cxc lo as sacado desde el cel su base es
+13FFF000
y si al phone_app.cxc lo as sacado con el readerDB3150 su base es
+13FFE000
si te fijas ahi una diferencia de 2000 bytes.
Marcadores