重新再定位。
能查看地图的装置!gps
{0}
创新互联建站服务项目包括睢县网站建设、睢县网站制作、睢县网页制作以及睢县网络营销策划等。多年来,我们专注于互联网行业,利用自身积累的技术优势、行业经验、深度合作伙伴关系等,向广大中小型企业、政府机构等提供互联网行业的解决方案,睢县网站推广取得了明显的社会效益与经济效益。目前,我们服务的客户以成都为中心已经辐射到睢县省份的部分城市,未来相信会继续扩大服务区域并继续获得客户的支持与信任!
我是这么认为的!重定位很简单:就是对你选中的对象进行重新编辑空间位置,这里面有好多种选项可以进行编辑定位,具体是根据你的需要选择吧。
另外注意一点:重定位是改变了零件在绝对坐标下的位置.
{1}
符号地址是编写程序时使用的地址替代符号,编译器会把他翻译成虚拟地址,而虚拟地址通过操作系统映射得到实际地址的操作就叫地址重定位。这两个概念都是在操作系统的基础上建立的。在实地址汇编程序中,地址就是地址,是真实指向RAM或者ROM里的一个存储空间的地址总线数据。而操作系统为了实现多程序并行,而且还要运行操作系统本身的程序,就必须为程序重新设置地址,不然两个实地址程序同是读写一个存储器就会出问题,这时候就需要对程序装入,为他提供一个虚拟的地址空间,这个地址空间的地址通过操作系统的映射规则映射到实际存储器,这个就叫做地址重定位。而人类编写程序的时候,如果考虑映射表就太难了,按照工程学的想法,造车前先造轮子,操作系统提供的地址重装人就像轮子,而程序员只需要在能理解的实地址范围内编程就行了,这时候程序员写的就是符号地址。
符号地址是浮动的、相对的;在链接时,抵制分配冲突或重复时,需要重新定位。
说来话长。也不知道楼主是什么水平,故此,也不知道该从何讲起。下次提问,不要这么简略。说说题目的背景,比如,你所用的,这是什么汇编哪 ?
你好!譬如有两个函数function1,function2单元,其都用到公共外部变量val,function1内部定义了静态变量sta,加入两个函数都是独立的编译单元,分别生成的对象文件为function1.obj,function2.obj,在obj文件中,val作为外部符号,需要在主程序obj或function1.obj,function2.obj等其中之一声明。在一个独立的obj中也分数据段,代码段,这些段都只有偏移地址,当连接时,不同obj中相同的功能模块汇编组合在一起,即外部变量val地址会被重新定位(相对于新的数据段基地址,而不再是其所在的obj模块的数据段基地址)val作为标识符号,其都有相对于段基址的偏移地址,在链接阶段模块整合时需要重新定位。就如小明在自己班上成绩排名是第一,但当把整个年级的各个班组合起来考虑时,其排名就未必是第一(可以是第一),阿门。。。如有疑问,请追问。
{2}
病毒的生存空间就是宿主程序,而因为宿主程序的不同。所以病毒每次插入到宿主程序中的位置也不同。那么病毒需要用到的变量的位置就无法确定。所以这就是病毒首先要重定位的原因。在我们编写程序的时候,所用到的变量的位置都是相对与程序某一个位置的偏移,正常的程序加载的地址是唯一的,所以它们不需要重定位。而病毒的加载是随机的所以就有了重定位的过程。虽然加载的位置不一定,但是变量到某一个位置的偏移却是固定的。所以重定位的基本原理就是找到这个特殊的位置。具体的方法有很多种。这里说几种常见的。
一、重定位的原因 都说病毒第一步要重定位,那到底为什么要重定位呢?我们写正常程序的时候根本不用去关心变量(常量)的位置,因为源程序在编译的时候它的内存中的位置郡被计算好了。程序装入内存时,系统不会为它重定位。我们需要用到变量(常量)的时候直接用变量名访问它就行了。病毒不可避免也要用到变量(常量),当病毒感染HOST程序后,由于其依附到HOST程序中的位置各有不同,病毒随着HOST载入内存后病毒中的各个变量(常量)在内存中的位置自然也不相同。既然这些变量没有固定的地址,病毒在运行的过程中应该如何引用这些变量呢?所以,病毒只有自己帮助自己重定位,这样就可以正常地访问自己的相关资源了。
二、如何重定位 大家都知道CALL是一条函数调用指令,也可以当成是跳转指令。它可以跳到目的地址继续执行,执行完毕后,会返回到主程序继续执行。那系统如何知道返回地址的呢?当CALL执行时,CPU首先把要返回的地址(即下一条指令的地址)压火堆栈,然后跳到我们目的地址执行。可以看出,在跳转之后只要执行一条POP指令或MOVEXX,[ESP]就可以得到下一条指令在内存中的实际位置了。其实,对于任何一个变量,我们都可以采用这种方式进行重定位。好了,原理都讲完了,现在让我们总结一下重定位的基本步骤(这里假设下一条指令为I1):
(1)用CALL指令跳转到下一条指令,使I1在内存中的实际地址进栈。
(2)用POP或MOV EXX,[ESP]取出栈顶的内容,这样就得到了I1的地址(BaSe)。
(3)其他指令(变量、常量)的实际地址就等于Base+(0ffSetLabe1-OffSet vstart)。
三、实例说明 现在,就让我们看一下重定位的具体代码。这里VStart这个标号的位置就是I1的位置了。下面看看代码是怎么实现的:Ca1lVStart跳到vStart,然后pop ebX把堆栈顶端的内容(即VStart在内存中的地址)放到ebx。这样。以后用到其他变量的时候就可以用ebX+(OffSet XXX-OffSet VStart)得到其在内存中的真正偏移地址了。call vstart vstart: pop ebx ;定义为I1指定 下面再具体一点。譬如我们想取变量abc的内容时,则可先取地址到esi中,然后使用 "mov eax,[esi]"指令即可得到abC的内容。abc dd 0 ... call vstart vstart:pop ebx ... lea esi,[ebx+(abc-vstart}] 上面我们提到偏移地址可以通过ebx+(Offset XXX-OffSet VStart)计算得到。我们通常也可以看到如下重定位方式: abc dd.0 ... call vstart vstart: pop ebx sub ebx,offset vstart ... mov eax,[ebx+abc] 其实这和上面那种方法最终结果是一样的,只不过是换了一种形式,即(ebX-0ffSetVStart)+OffSet XXX。另外,在实际过程中还会碰到其他重定位方式,并且需要重定位的绝对不仅局限于变量和常量,不过所有原理都是一样的。
SRNS 重定位: SRNS 重定位是UMTS 功能,它用于从一个RNS 到另一个RNS 的重定位服务RNS
病毒的生存空间就是宿主程序,而因为宿主程序的不同。所以病毒每次插入到宿主程序中的位置也不同。那么病毒需要用到的变量的位置就无法确定。所以这就是病毒首先要重定位的原因。在我们编写程序的时候,所用到的变量的位置都是相对与程序某一个位置的偏移,正常的程序加载的地址是唯一的,所以它们不需要重定位。而病毒的加载是随机的所以就有了重定位的过程。虽然加载的位置不一定,但是变量到某一个位置的偏移却是固定的。所以重定位的基本原理就是找到这个特殊的位置。具体的方法有很多种。这里说几种常见的。
一、重定位的原因 都说病毒第一步要重定位,那到底为什么要重定位呢?我们写正常程序的时候根本不用去关心变量(常量)的位置,因为源程序在编译的时候它的内存中的位置郡被计算好了。程序装入内存时,系统不会为它重定位。我们需要用到变量(常量)的时候直接用变量名访问它就行了。病毒不可避免也要用到变量(常量),当病毒感染host程序后,由于其依附到host程序中的位置各有不同,病毒随着host载入内存后病毒中的各个变量(常量)在内存中的位置自然也不相同。既然这些变量没有固定的地址,病毒在运行的过程中应该如何引用这些变量呢?所以,病毒只有自己帮助自己重定位,这样就可以正常地访问自己的相关资源了。
二、如何重定位 大家都知道call是一条函数调用指令,也可以当成是跳转指令。它可以跳到目的地址继续执行,执行完毕后,会返回到主程序继续执行。那系统如何知道返回地址的呢?当call执行时,cpu首先把要返回的地址(即下一条指令的地址)压火堆栈,然后跳到我们目的地址执行。可以看出,在跳转之后只要执行一条pop指令或movexx,[esp]就可以得到下一条指令在内存中的实际位置了。其实,对于任何一个变量,我们都可以采用这种方式进行重定位。好了,原理都讲完了,现在让我们总结一下重定位的基本步骤(这里假设下一条指令为i1):
(1)用call指令跳转到下一条指令,使i1在内存中的实际地址进栈。
(2)用pop或movexx,[esp]取出栈顶的内容,这样就得到了i1的地址(base)。
(3)其他指令(变量、常量)的实际地址就等于base+(0ffsetlabe1-offsetvstart)。
三、实例说明 现在,就让我们看一下重定位的具体代码。这里vstart这个标号的位置就是i1的位置了。下面看看代码是怎么实现的:ca1lvstart跳到vstart,然后popebx把堆栈顶端的内容(即vstart在内存中的地址)放到ebx。这样。以后用到其他变量的时候就可以用ebx+(offsetxxx-offsetvstart)得到其在内存中的真正偏移地址了。callvstart vstart: popebx;定义为i1指定 下面再具体一点。譬如我们想取变量abc的内容时,则可先取地址到esi中,然后使用"moveax,[esi]"指令即可得到abc的内容。abcdd0 ... callvstart vstart:popebx ... leaesi,[ebx+(abc-vstart}] 上面我们提到偏移地址可以通过ebx+(offsetxxx-offsetvstart)计算得到。我们通常也可以看到如下重定位方式: abcdd.0 ... callvstart vstart: popebx subebx,offsetvstart ... moveax,[ebx+abc] 其实这和上面那种方法最终结果是一样的,只不过是换了一种形式,即(ebx-0ffsetvstart)+offsetxxx。另外,在实际过程中还会碰到其他重定位方式,并且需要重定位的绝对不仅局限于变量和常量,不过所有原理都是一样的。