-
-
[求助]小白问个关于win8.1应用调试的问题
-
发表于:
2014-4-14 17:58
3148
-
主程序中调用了子函数，来到了这里：
08182433 - 8B 47 1C - mov eax,[edi+1C]
08182436 - 8B 57 20 - mov edx,[edi+20]
08182439 - 8B 4E 2C - mov ecx,[esi+2C]
...
win8.1的metro应用，联网的，有心跳检测，如果断网或者切换屏幕时间过长会自动闪退。能够切出来5seconds然后必须要切回去。
而且由于winapp文件夹的权限设置，能直接用软件调试。如果改了这个文件夹权限，会造成很多问题。也不敢设置断点，怕闪退。
能记录程序运行的部分命令、内存和堆栈。
子程序的内存地址是随机生成的，我如何才能找到是哪个语句调用了这一行代码？谢谢了！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
