Zu einer Adresse springen

Zu einer virtuellen Adresse springen

Wählen Sie Extras > Gehe zu virtuellen Adresse (Tools > Jump to virtual address) aus oder drücken Sie Ctrl+G. Geben Sie die virtuelle Adresse des zu untersuchenden Codes ein. Sie können auch eine Adresse in der Auflistung auswählen und Strg+G aufrufen. Der Decompiler öffnet den mit dieser Adresse verknüpften Code.

Eine virtuelle Adresse (VA) identifiziert einen Speicherort im Adressraum des ausführbaren Bildes und enthält dessen Basisadresse. Ein Dateioffset identifiziert eine Byte-Position in der Datei auf dem Datenträger. Ersetzen Sie keines durch das andere: Der HEX-Editor unterstützt beide Navigationsformen.

Zurückkehren über die Navigationshistorie

Verwenden Sie die Pfeilschaltflächen oberhalb des Baums, um rückwärts und vorwärts durch zuvor angezeigte Prozeduren zu navigieren. Esc kehrt zur vorherigen Prozedur zurück. Die Maus-Tasten Zurück und Vorwärts nutzen ebenfalls diese Historie, wobei die Position innerhalb der Prozedur beibehalten wird.

Einen Speicherort über seinen Baumweg teilen

Klicken Sie im Lösungsforscher (Solution explorer) mit der rechten Maustaste auf das erforderliche Objekt und wählen Sie Sektionsname kopieren (Copy the name of section) aus, oder drücken Sie Ctrl+C, während der Baum den Fokus hat. Dies kopiert den vollständigen Pfad zum ausgewählten Knoten.

Um diesen Speicherort erneut aufzurufen, wählen Sie Zum Abschnitt (Jump to the section) im Kontextmenü des Baums aus oder drücken Sie G im Baum und fügen Sie den kopierten Pfad in das Dialogfeld ein. Dies ist nützlich, wenn eine Untersuchung an einen anderen Analysten übergeben wird oder man zu einem großen Projekt zurückkehrt. Verwenden Sie den Pfad mit dem entsprechenden analysierten Datei; ein Pfad aus einem anderen Build kann möglicherweise nicht mehr denselben Code identifizieren.