首页
社区
课程
招聘
[讨论]谁能解释Windbg的这个现象
发表于: 2011-10-13 13:39 4236

[讨论]谁能解释Windbg的这个现象

2011-10-13 13:39
4236
0:008> u 3dc5a881
mshtml!CScriptElement::Notify+0x8b:
3dc5a881 8b471c          mov     eax,dword ptr [edi+1Ch]
3dc5a884 8b4e60          mov     ecx,dword ptr [esi+60h]
3dc5a887 83e002          and     eax,2
3dc5a88a 66f7c10010      test    cx,1000h
3dc5a88f 0f850716f8ff    jne     mshtml!CScriptElement::Notify+0x9b (3dbdbe9c)
3dc5a895 33db            xor     ebx,ebx
3dc5a897 3bc3            cmp     eax,ebx
3dc5a899 0f8413be0100    je      mshtml!CScriptElement::Notify+0xaa (3dc766b2)
0:008> u 3dc5a881-0x8b
mshtml!CScriptHolder::~CScriptHolder+0x4f:
3dc5a7f6 b31f            mov     bl,1Fh
3dc5a7f8 f0ff9090909090  lock call dword ptr [eax-6F6F6F70h]
mshtml!CScriptCookieTable::Clear:
3dc5a7ff 8b4704          mov     eax,dword ptr [edi+4]
3dc5a802 c1e802          shr     eax,2
3dc5a805 85c0            test    eax,eax
3dc5a807 7e29            jle     mshtml!CScriptCookieTable::Clear+0x3c (3dc5a832)
3dc5a809 53              push    ebx
3dc5a80a 56              push    esi
0:008> u mshtml!CScriptElement::Notify
mshtml!CScriptElement::Notify:
3daa9e95 8bff            mov     edi,edi
3daa9e97 55              push    ebp
3daa9e98 8bec            mov     ebp,esp
3daa9e9a 83e4f8          and     esp,0FFFFFFF8h
3daa9e9d 83ec0c          sub     esp,0Ch
3daa9ea0 53              push    ebx
3daa9ea1 56              push    esi
3daa9ea2 57              push    edi

谁能解释一下输出不同的原因呢?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 188
活跃值: (85)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
2
lz,你的问题是什么,
u是反汇编命令, 他会从你后面提供的地址开始进行反汇编
如果后面是函数名什么的, 他会根据符号文件对应的地址进行反汇编

你u后面跟的东西都不一样 当然输出不一样
2011-10-13 14:02
0
雪    币: 1000
活跃值: (392)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
gbl
3
显示不正常
2011-10-13 14:51
0
游客
登录 | 注册 方可回帖
返回
// // 统计代码