首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]turbo debugger怎么搜索字符串 0.00雪花
发表于: 2012-2-24 10:45 1122

[旧帖] [求助]turbo debugger怎么搜索字符串 0.00雪花

zenghuang 活跃值
2012-2-24 10:45
1122
turbo debugger中除了搜索二进制和地址，又不能搜索函数等字符串，这调试器有什么啊，求高手指教怎么定位到某一个函数的方法。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (3)
NutCracker
雪    币： 39
活跃值： (2686)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
如果EXE中带符号调试信息(你有源程序，编译连接时把符号调试信息编译进去)，
则可以Ctrl+G输入函数名，注意函数名通常有下划线，如_main、_printf。
如果EXE中没有符号调试信息，肯定是不能定位的，需要结合IDA静态反编译来分析。
2012-2-24 14:50
0
zenghuang
雪    币： 7
活跃值： (18)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
那就没办法了，程序是老古董了，borland c++ 1991编译的了。
2012-2-24 16:02
0
NutCracker
雪    币： 39
活跃值： (2686)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
你可以用IDA把它反编译出来，
标准库函数肯定可以自动识别的。
假定IDA识别出_printf的地址为1000，
你再在Turbo Debugger中Ctrl+G并输入0x1000即可。
2012-2-24 18:43
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//