Адрес оригинальной строки - 0х4Е3718 (0х4Е36А4 без заголовка (0х74)), адрес новой - 0х7D6210 (0х7D619C без заголовка (0х74)).
Не понял, где ты вычитал про заголовок 0х74? Насколько я помню до сих пор, заголовок в ELF всегда был 0х60.
Сообщение от ErikPshat
Чтобы производить поиск значений позиций в хексе, необходимо в дизасемблированном текстовике вычитать 0х60 (96 байт).
И наоборот, чтобы найти показания от PRXTool в хекс-редакторе, нужно прибавлять 0х60.
P.S. В той статье все скриншоты пропали , потом надо будет их заснять заново. Ты бы потренировался, прошёлся бы по теме, чтобы совпал результат.
Прошу любить и жаловать, Ваш Добро пожаловать в наш Чат в Telegram