WinDbg查看函数内存地址

来源:互联网 发布:mac拔出u盘 编辑:程序博客网 时间:2024/06/18 13:10

方法一、ln getcharBuffer

(00401030)   WinDbgTest!getcharBuffer   |  (0040103a)   WinDbgTest!changeto4p

方法二、x WinDbgTest!getcharBuffer


方法三、u WinDbgTest!getcharBuffer

WinDbgTest!getcharBuffer [F:\Driver\WinDbgTest\WinDbgTest.cpp @ 8]:
00401030 55              push    ebp
00401031 8bec            mov     ebp,esp
00401033 b8302a4200      mov     eax,offset WinDbgTest!__xt_z+0x104 (00422a30)
00401038 5d              pop     ebp
00401039 c3              ret
WinDbgTest!changeto4p [F:\Driver\WinDbgTest\WinDbgTest.cpp @ 13]:
0040103a 55              push    ebp
0040103b 8bec            mov     ebp,esp
0040103d 8b4508          mov     eax,dword ptr [ebp+8]


原创粉丝点击