社区
C#
帖子详情
Windbg如何根据函数的偏移量得到异常代码行数呀?
aqbeyond
2012-11-20 10:25:09
各位,用Windbg打开minidump文件,使用!analyze -v指令打印详细的异常信息,得到如下的偏移量0x4a2
STACK_TEXT:
00000000`2397aa50 00000000`ffffffff testcontrol!TestFunction+0x4a2
请问怎么确定出错的代码行呢?
...全文
442
3
打赏
收藏
Windbg如何根据函数的偏移量得到异常代码行数呀?
各位,用Windbg打开minidump文件,使用!analyze -v指令打印详细的异常信息,得到如下的偏移量0x4a2 STACK_TEXT: 00000000`2397aa50 00000000`ffffffff testcontrol!TestFunction+0x4a2 请问怎么确定出错的代码行呢?
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
3 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
fdsdfdsf
2013-05-29
打赏
举报
回复
命令:u testcontrol!TestFunction,反汇编testcontrol模块的TestFunction函数。 最好能对照IDA静态分析。
aqbeyond
2013-05-28
打赏
举报
回复
引用 1 楼 fdsdfdsf 的回复:
看反汇编代码来确定,没办法直接确定。
怎么看呢?请问你知道吗,或者有相关的学习资料吗?
fdsdfdsf
2013-05-24
打赏
举报
回复
看反汇编代码来确定,没办法直接确定。
从逆向视角看VC++面向对象特征
本课程仅讲解如何逆向分析C++语言中的面向对象特征,不涉数据类型、各种运算、分支循环等基础语法的逆向分析。本课程面向已经具备软件逆向基础,但... 会使用至少一种软件调试工具(
windbg
、Ollydbg、x32dbg)。
WinDbg
设置断点
在
windbg
中,断点设置的地址形式有好多种,...
函数
偏移量
:如DriverEntry+5c.3.源
代码
+
行数
:`[[Module!]Filename][:LineNumber]`4.对C++可以对模块中的某个类的方法设置断点: 设置断点语法: 1:无条件设置断点:
(
Windbg
调试二)Windows下c++程序崩溃问题定位
WinDbg
调试虚拟地址 = pe头文件大小 + 最佳装载地址 +相对虚拟地址1004ff19 = 10000000 + 最佳装载地址 + 0004ef19 -》最佳装载地址 = 0x1000二,地址偏移计算验证三,通过map文件定位程序崩溃
代码
行数
&...
dump后,如何用
Windbg
进行分析呢?
如果上述有不匹配的情况,很有可能导致分析时所
得到
的结果不是正确的,或者是在通过地址偏移定位出现
异常
代码
的
行数
时导致定位不准确。 如果Dump文件是64位的,在分析时,需要根据被转储文件的位数来判断是否转为32...
转储了dump后,如何用
Windbg
进行分析呢?
上一篇向大家介绍了如何在程序“死”的时候转储Dump文件以及如何进行一些其他的处理(请戳蓝色字体:《程序...那么,今天笔者将继续向大家详细介绍如何使用
Windbg
对dump文件进行调试分析。 -- 准备工作 -- Wind...
C#
110,535
社区成员
642,577
社区内容
发帖
与我相关
我的任务
C#
.NET技术 C#
复制链接
扫一扫
分享
社区描述
.NET技术 C#
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
让您成为最强悍的C#开发者
试试用AI创作助手写篇文章吧
+ 用AI写文章