如何设置Ghidra在列表视图中显示二进制文件偏移地址?
在Ghidra中切换显示文件偏移量而非运行时内存地址
要让Ghidra显示二进制文件内的偏移量(和xxd工具输出一致),可以通过以下两种方式操作:
方式一:快速切换当前视图的地址格式
- 在Ghidra的列表视图(比如函数列表、代码浏览器的地址栏等)中,右键点击地址显示区域
- 选择**"Address Display Format",然后在子菜单里勾选"File Offset"**
- 若需要十六进制格式的偏移,确保子菜单中对应的十六进制选项已选中
方式二:全局设置默认地址显示格式
- 点击顶部菜单栏的**"Window",选择"Memory Map"**打开内存映射窗口
- 在窗口中找到目标二进制对应的加载段,右键点击该段
- 选择**"Set Default Address Display",然后点击"File Offset"**
完成设置后,Ghidra显示的地址就会和xxd输出的文件偏移完全匹配,比如原本的运行时地址0xffffffff811759d0会替换为对应的文件偏移如0x0044fe40。
内容的提问来源于stack exchange,提问作者Jousboxx
相关产品推荐
相关产品推荐

