【问题标题】:Function name from offset?偏移量的函数名称?
【发布时间】:2009-08-03 13:02:28
【问题描述】:

如果我有一些信息,例如:

AppName: myapp.exe   
AppVer: x.x.x.x  
ModName: kernel32.dll 
ModVer: 5.1.2600.3541    
Offset: 00012a6b

我是否可以确定 kernel32.dll 中偏移量 00012a6b 处存在什么函数?

【问题讨论】:

    标签: debugging crash


    【解决方案1】:

    启动windbg,加载你的应用并执行

    ln address
    

    在调试器中,它将打印最接近的符号。

    【讨论】:

      【解决方案2】:

      它们被称为 dll 查看器程序。这只是快速网络搜索中的一个示例。但是是的,它们存在

      http://www.nirsoft.net/utils/dll_export_viewer.html

      【讨论】:

      • 行得通;现在有什么地方可以下载特定版本的 kernel32.dll 吗?
      • 不知道那个家伙。我想如果没有微软联系人,这将很难找到
      猜你喜欢
      • 1970-01-01
      • 2011-06-11
      • 2018-10-20
      • 2016-05-07
      • 1970-01-01
      • 2020-04-20
      • 1970-01-01
      • 1970-01-01
      相关资源
      最近更新 更多