|
ntoskrnl.exe和ntkrnlpa.exe问题
这两个文件是同一个系统中的吗?微软内部在优化代码时会使用一种称为OMAP的技术重新排列生成的二进制代码,以获得最大的执行效率。不过好像从XP系统开始就已经不使用了,主要原因是不方便调试。 |
|
|
|
[已解决]IDA 5.5 无法从Pseudocode指定位置跳转到IDA ViewA 对应位置
用TAB键,多看看hex-rays更新列表 |
|
[求助]关于 XueTr 中的“网络”/端口 功能
看看网上对fport分析的文章 |
|
[求助]IDA加载二进制文件
segment填0,offset填0x401068 |
|
[求助]请教高手一个关于IDA使用的问题
不需要使用NOP填充。选择你认为是花指令的代码,然后按键盘上的U键,也就是Undefine就行了,然后再从你认为是真正的代码的地方按C。有时候IDA会自动分析,又把刚才你Undefine的地方识别为代码了,这时你需要将你认为是花指令的地方定义一下,也就是按键盘是的D。 |
|
[求助]如何关联符号文件
用windbg包中的symchk工具 |
|
|
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值