跳转到地址

跳转到虚拟地址

选择工具 > 跳到虚拟地址 (Tools > Jump to virtual address)或按Ctrl+G。输入要检查的代码的虚拟地址。您还可以在列表中选择一个地址并调用 Ctrl+G。反编译器打开与该地址关联的代码。

跳转到虚拟地址的对话框

虚拟地址(VA)标识可执行映像的地址空间中的位置,并包括其映像基址。文件偏移量标识磁盘上文件中的字节位置。不要将两者互换:十六进制编辑器支持这两种形式的导航。

通过导航历史返回

使用树上方的箭头按钮向后和向前移动以查看之前查看的过程。Esc返回到上一个过程。鼠标“后退”和“前进”按钮也使用此历史记录,同时保留过程中的位置。

通过其树路径共享位置

在Solution explorer中,右键单击所需对象并选择复制区段的名称 (Copy the name of section),或在树具有焦点时按Ctrl+C。这将复制所选节点的完整路径。

要重新访问该位置,请在树的上下文菜单中选择跳转到节 (Jump to the section),或在树中按G,并将复制的路径粘贴到对话框中。这在将调查交给另一位分析师或返回大型项目时非常有用。请将该路径与对应的分析文件一起使用;来自其他构建的路径可能不再标识相同的代码。