-
-
[求助]小白问个关于win8.1应用调试的问题
-
发表于:
2014-4-14 17:58
3154
-
主程序中调用了子函数，来到了这里：
08182433 - 8B 47 1C - mov eax,[edi+1C]
08182436 - 8B 57 20 - mov edx,[edi+20]
08182439 - 8B 4E 2C - mov ecx,[esi+2C]
...
win8.1的metro应用，联网的，有心跳检测，如果断网或者切换屏幕时间过长会自动闪退。能够切出来5seconds然后必须要切回去。
而且由于winapp文件夹的权限设置，能直接用软件调试。如果改了这个文件夹权限，会造成很多问题。也不敢设置断点，怕闪退。
能记录程序运行的部分命令、内存和堆栈。
子程序的内存地址是随机生成的，我如何才能找到是哪个语句调用了这一行代码？谢谢了！
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
