首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
关于Soft-ice，我是初学者，请多多包涵
发表于: 2005-1-31 23:46 3937

关于Soft-ice，我是初学者，请多多包涵

冷却 活跃值
2005-1-31 23:46
3937
请问怎么在按下ctrl+D后出现的softice界面所显示的是自己需要的程序“领空”啊？几个小时了，一直没搞懂这个问题，谢谢

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (5)
冷却
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
怎么都没人回呀？我重新描述一下问题：
为什么我每次按下ctrl+d后，softice界面的指示程序总是“(DISPATCH)-KTEB(8054B6A0)-TID(0000)-ntoskrn!.text+0001D7E6”，而不是我想要调试的程序名字，怎么做才行啊？望高手指教
2005-2-1 13:32
0
shoooo
雪    币： 398
活跃值： (343)
能力值： (RANK：650 )
在线值：
发帖
回帖
粉丝
私信
3 楼
看右下角
用addr命令
2005-2-1 13:54
0
冷却
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
懂了一点，但是转换到相应的内存区域下去编辑呢？
2005-2-1 14:05
0
shoooo
雪    币： 398
活跃值： (343)
能力值： (RANK：650 )
在线值：
发帖
回帖
粉丝
私信
5 楼
最初由 冷却 发布
懂了一点，但是转换到相应的内存区域下去编辑呢？


进入程序领空后，用
e 内存地址
就可以编辑
2005-2-1 14:35
0
冷却
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我知道了，谢谢
2005-2-1 14:39
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//