最近在学习 【原创】现学现用之windbg的高级玩法外篇二：干掉QQProtect.sys 这个文章， 发现在
0: kd> .for(r @$t1=0;@$t1<200;r @$t1=@$t1+4) {ed eee33800+@$t1 0;}
这里
ed eee33800+@$t1 0 会 Memory access error in 'ed 0xb2dd4a04 0'

我用ed b2dd4a04 0
提示
^ Memory access error in 'ed 0xb2dd4a04 0'

下面是一些地址值
b2dac000 b2dd7900   QQProtect   (no symbols)

SECTION HEADER #4
    INIT name
     CC6 virtual size
   28A00 virtual address
     D00 size of raw data
   28A00 file pointer to raw data
       0 file pointer to relocation table
       0 file pointer to line numbers
       0 number of relocations
       0 number of line numbers
E2000020 flags
         Code
         Discardable
         (no align specified)
         Execute Read Write

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！