首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
1
0
[求助]调试WRK的问题
发表于: 2015-8-13 09:19
4881
[求助]调试WRK的问题
lzldhu
2015-8-13 09:19
4881
目前 尝试着看wrk内存管理的一块,但是不调试 感觉就无法帮助理解了。
但是这一块 调试 时 ,大部分变量的调试符号都是没有的 或者是错误的 。
是pdb的问题吗
想请教下如何能够得到完整的wrk符号文件,或者说是能够像debug版一样调试 wrk。。求指点
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
7
)
IamHuskar
雪 币:
1392
活跃值:
(5177)
能力值:
( LV13,RANK:240 )
在线值:
发帖
76
回帖
1662
粉丝
68
关注
私信
IamHuskar
4
2
楼
你编译出来的pdb 肯定有啊
2015-8-13 09:36
0
lzldhu
雪 币:
96
活跃值:
(45)
能力值:
( LV2,RANK:10 )
在线值:
发帖
13
回帖
59
粉丝
1
关注
私信
lzldhu
3
楼
貌似 很多都是像 图中呢样缺了不少
上传的附件:
捕获.PNG
(40.62kb,39次下载)
2015-8-13 10:23
0
无边
雪 币:
9479
活跃值:
(757)
能力值:
( LV2,RANK:10 )
在线值:
发帖
17
回帖
606
粉丝
3
关注
私信
无边
4
楼
到微软下载符号文件
2015-8-13 10:30
0
lzldhu
雪 币:
96
活跃值:
(45)
能力值:
( LV2,RANK:10 )
在线值:
发帖
13
回帖
59
粉丝
1
关注
私信
lzldhu
5
楼
针对 wrk的符号文件 已经有了
但是 比如像在 一个 函数 内部 符号文件的情况是 对变量1-3有对应符号 变量3-10均没有对应符号。
2015-8-13 10:35
0
IamHuskar
雪 币:
1392
活跃值:
(5177)
能力值:
( LV13,RANK:240 )
在线值:
发帖
76
回帖
1662
粉丝
68
关注
私信
IamHuskar
4
6
楼
debug模式呢?release也许优化了
2015-8-13 12:45
0
lzldhu
雪 币:
96
活跃值:
(45)
能力值:
( LV2,RANK:10 )
在线值:
发帖
13
回帖
59
粉丝
1
关注
私信
lzldhu
7
楼
搜索了一番 网上都是 nmake -nologo x86=来做的 ,也是之前按这个做的 。
对如何编译成debug 不太 明白
2015-8-13 20:30
0
thebutterfly
雪 币:
291
活跃值:
(213)
能力值:
( LV12,RANK:210 )
在线值:
发帖
10
回帖
548
粉丝
2
关注
私信
thebutterfly
5
8
楼
有两种编译方法,Checked和Free,类似Debug和Release。Free版会开大量优化,所以一些局部变量会被优化到寄存器里面,导致调试的时候看不到(实际上看寄存器还是能看到的,但是要费点周折)。Checked版会关掉绝大部分优化,所以比较方便调试。另外Checked版本还带有大量调试检查之类的代码。
找找有无选项,想办法把优化去掉即可。
2015-8-16 02:21
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
lzldhu
13
发帖
59
回帖
10
RANK
关注
私信
他的文章
[求助]zadig找不到hackrf one
3927
[求助]一道ctf pwn题的思路
8078
[求助]关于win32k.sys SfnINSTRING 本地内核拒绝服务漏洞
13780
[求助]ms14-058(win32k.sys提权)里exp对应的gpticurrent是什么?
3800
[求助]调试WRK的问题
4882
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部