windbg如何拆卸位於user32.dll的導出函數內的指令

2011-04-16 24 views 0 likes

這是可能的如果是這樣請解釋並感謝你。windbg如何拆卸位於user32.dll的導出函數內的指令

來源

2011-04-16 Victor

回答

如果你想這樣做，dumpbin /disasm user32.dll幾乎肯定是一個更容易的路線windbg。

來源

2011-04-16 05:39:29

@Victor：只需將輸出重定向到一個文件，如：'dumpbin/disasm user32.dll> user32.asm' – 2011-04-16 17:05:22

感謝您的回覆。我能夠得到上面的命令指導輸出到文件。我還有一個問題，你怎麼能夠像Windbg下的unt！NtDeviceIoControlFile一樣運行一個命令，它會將位於NtDeviceIOControl地址中的前幾條指令拆卸到內存中？默認情況下它使用ntdll.dll。我可以以某種方式將其更改爲user32.dll嗎？這可能嗎？ – Victor 2011-04-16 17:31:12

@Victor：我很確定這是可能的，但它已經足夠長了，因爲我不得不這樣做。 – 2011-04-16 17:35:02

相關問題