Сообщение от PS3Forever
Адрес оригинальной строки - 0х4Е3718 (0х4Е36А4 без заголовка (0х74)), адрес новой - 0х7D6210 (0х7D619C без заголовка (0х74)).
|
Не понял, где ты вычитал про заголовок
0х74? Насколько я помню до сих пор, заголовок в ELF всегда был
0х60.
Сообщение от ErikPshat
Чтобы производить поиск значений позиций в хексе, необходимо в дизасемблированном текстовике вычитать 0х60 (96 байт).
И наоборот, чтобы найти показания от PRXTool в хекс-редакторе, нужно прибавлять 0х60.
|
P.S. В той статье все скриншоты пропали
, потом надо будет их заснять заново. Ты бы потренировался, прошёлся бы по теме, чтобы совпал результат.