【发布时间】:2009-08-03 13:02:28
【问题描述】:
如果我有一些信息,例如:
AppName: myapp.exe
AppVer: x.x.x.x
ModName: kernel32.dll
ModVer: 5.1.2600.3541
Offset: 00012a6b
我是否可以确定 kernel32.dll 中偏移量 00012a6b 处存在什么函数?
【问题讨论】:
如果我有一些信息,例如:
AppName: myapp.exe
AppVer: x.x.x.x
ModName: kernel32.dll
ModVer: 5.1.2600.3541
Offset: 00012a6b
我是否可以确定 kernel32.dll 中偏移量 00012a6b 处存在什么函数?
【问题讨论】:
启动windbg,加载你的应用并执行
ln address
在调试器中,它将打印最接近的符号。
【讨论】:
它们被称为 dll 查看器程序。这只是快速网络搜索中的一个示例。但是是的,它们存在
【讨论】: